Tente adicionar a seguinte linha ao seu smb.conf:
client ldap sasl wrapping = plain
Parece que isso causou alguns problemas ultimamente.
Nós temos um problema em um servidor Ubuntu 14.04 (fileserver) conectado ao AD em um Windows Server 2008 R2 usando Samba (versão 4.3.8) / WinBind e Kerberos. O problema é que os usuários não têm permissões de gravação em suas pastas pessoais.
Também notamos que, ao usar wbinfo -u, a saída não produz um erro, mas produz uma lista vazia e nem sequer mostra usuários locais. No entanto, wbinfo -g mostra corretamente os grupos do AD.
Esta configuração funcionou bem até ontem. Nós configuramos outro servidor Ubuntu fresco configurado de forma idêntica e produziu o mesmo problema.
Participar e confiar no AD funciona bem:
net ads join -U administrator
Enter administrator's password:
Using short domain name -- NTB
Joined 'UBUNTUTEST' to dns domain 'NTB.local'
Alguma ideia do problema ou como podemos resolvê-lo ainda mais?