Samba 4.2.10, Debian 8, рабочие станции Windows 10. Я недавно вернул одну из машин в домен. Аутентификация работает нормально и позволяет мне войти в систему, однако она не применяет объекты групповой политики. С новой машины я могу перейти к общей папке sysvol, используя \\ SERVERNAME \ sysvol, но не используя \\ FQDN \ sysvol (запрашивает учетные данные, но никогда не авторизуется правильно). Эта проблема становится еще более причудливой, потому что машины, уже подключенные к домену, могут входить в систему и правильно применять политики.
Я пробовал samba-tool ntacl sysvolreset и sysvolcheck, но безуспешно. Я понятия не имею, что следует расследовать в этом случае.
Это не проблема, связанная с Samba. Похоже, что в предыдущих компиляциях Windows 10 были ошибки, вероятно, усиление защиты UNC включено по умолчанию.
В моем случае возникло исключение в средстве просмотра событий (идентификатор события 1058, код ошибки 65).
В новых сборках Windows 10 pro (1607), выпущенных в октябре 2016 года, объекты групповой политики применяются без каких-либо проблем.