Невозможно создать новых пользователей в Active Directory (с использованием Samba4 как DC и AD)

Я настраиваю Самба версия 4.1.17-Ubuntu как контроллер домена и активный каталог, и вроде бы все прошло гладко, но когда я пытаюсь использовать администратор учетной записи на одном члене домена ПК с Windows 10 для создать нового пользователя в AD с помощью Средство управления пользователями и компьютерами Windows Active Directory, Я получаю эту ошибку:

Произошла ошибка, обратитесь к системному администратору

(У меня такая же проблема при попытке скопировать пользователя).

Но когда я использую самба-инструмент чтобы создать пользователя, он отлично работает.

Вот мой файл smb.conf:

[global]
        workgroup = EXAMPLE
        realm = EXAMPLE.LOCAL
        netbios name = LINUXSERVER
        server role = active directory domain controller
        dns forwarder = 8.8.8.8
        idmap_ldb:use rfc2307 = yes

[netlogon]
        path = /var/lib/samba/sysvol/example.local/scripts
        read only = No

[sysvol]
        path = /var/lib/samba/sysvol
        read only = No [Users]
        directory_mode: parameter = 0700
        read only = no
        path = /Users
        csc policy = documents

[Users]
        directory_mode: parameter = 0700
        read only = no
        path = /Users
        csc policy = documents

Другая связанная проблема: я собираюсь упомянуть и эту проблему, потому что она может помочь найти причины предыдущей проблемы. Когда я пытаюсь изменить пароль любого пользователя с помощью тех же инструментов Windows, я получаю сообщение об этом мой компьютер и мой пользователь должен иметь полномочия делегата.

И может быть что-то еще не работает, но, по крайней мере, до сих пор я нашел именно это.

Итак, я хочу, чтобы этот инструмент Windows работал как-то правильно.

Что пробовал:

• Я пытался удалить профиль учетной записи администратора.
• Я попытался создать новую тестовую учетную запись с правами администратора с помощью samba-tool и безуспешно пытался создать пользователей из этой учетной записи.
• Я попытался предоставить пользователю-администратору права делегирования, щелкнув правой кнопкой мыши имя домена, а затем делегировать контроллер, но безуспешно для обеих ошибок.
• Я пробовал с последним блоком [Пользователи] и без него (вообще-то не понимаю, что именно он делает).
• Выход из домена и повторное присоединение.

И все это безуспешно, я ценю вашу помощь.