Samba 4.2.10、Debian 8、Windows 10 工作站。我最近将其中一台机器重新加入域。身份验证工作正常，让我登录系统，但它不应用 GPO。从新机器上，我可以使用 \\SERVERNAME\sysvol 导航到 sysvol 共享，但不能使用 \\FQDN\sysvol（提示输入凭据，但从未正确授权）。这个问题变得更加奇怪，因为已经加入域的机器可以登录并正确应用策略。
我尝试过 samba-tool ntacl sysvolreset 和 sysvolcheck，但没有任何效果。我不知道在这种情况下应该调查什么。
答案1
这不是与 Samba 相关的问题。看起来 Windows 10 的先前编译版本存在错误，可能是 UNC 强化默认启用。
就我而言，事件查看器中引发的异常是（事件 ID 1058 错误代码 65）。
自 2016 年 10 月起，Windows 10 pro（1607）的较新版本应用 GPO 没有任何问题。