No ano passado fiz várias instalações de ad dc server com samba no servidor do Ubuntu 14.04 lts amd64. Cada instalação com a mesma configuração (ou muito similar) com backend de bind e nível 2003 (a primeira instalação) e depois sempre 2008_R2. Tudo funciona como um encanto, só que desta vez: não consigo entrar no domínio com clientes do windows xp pro (x86), com o cliente windows 7 funcionando perfeitamente. Windows xp, durante a junção, me dá erro interno do servidor. No RSAT, no grupo de computadores, encontro o cliente, mas desabilitado. Eu tentei depurar, mas eu encontrei apenas uma mensagem que parece relacionada ao kerberos (tamanho do pacote muito longo, se bem me lembro), então eu habilito kerberos via TCP no cliente xp mas nada mudou.
Neste momento acho que existe um bug na versão mais recente do samba distribuído pelo Ubuntu. Na última instalação eu uso a última versão estável:
4.1.6 + dfsg-1ubuntu2.14.04.8
Antes de usar:
4.1.6 + dfsg-1ubuntu2.14.04.7
E as configurações são as mesmas (são 10 anos eu uso o samba) ... Muito obrigado. Tchau
Alguns dos últimos problemas do samba quando ele atua como DC ou um servidor membro estão relacionados com o kernel que você está executando.
Para o samba 4.0, o kernel 3.2.xxxx era bom. Para 4.1 você precisa usar o kernel 3.13.xxx.
Tente fazer o downgrade do kernel com duas versões para baixo no mesmo ramo que você está executando agora.