我们在使用 Samba (版本 4.3.8)/WinBind 和 Kerberos 连接到 Windows Server 2008 R2 上的 AD 的 Ubuntu Server 14.04（文件服务器）上遇到了问题。问题是用户在其个人文件夹中没有写入权限。
我们还注意到，使用 wbinfo -u 时，输出不会给出错误，但会生成一个空列表，甚至不会显示本地用户。但是，wbinfo -g 可以正确显示 AD 组。
这个设置直到昨天都运行良好。我们设置了另一台配置相同的全新 Ubuntu 服务器，但出现了同样的问题。
加入并信任 AD 可以正常工作：
net ads join -U administrator
Enter administrator's password:
Using short domain name -- NTB
Joined 'UBUNTUTEST' to dns domain 'NTB.local'
知道问题可能是什么吗或我们如何进一步排除故障？
答案1
尝试将以下行添加到您的 smb.conf：
client ldap sasl wrapping = plain
这似乎最近引起了一些麻烦。