Witam.

Jak powinien wyglądać smb.conf, szczególnie część GLOBAL by móc używać  autoryzacje użytkowników/grup z AD. Do podłączenia pod domenę używam Realm. 

sssd.cond

[sssd]
domains = xxxxx
config_file_version = 2
services = nss, pam, ssh

[domain/xxxxx]
ad_domain = xxxxx
krb5_realm = xxxxx
realmd_tags = manages-system joined-with-samba
cache_credentials = True
id_provider = ad
krb5_store_password_if_offline = True
default_shell = /bin/bash
ldap_id_mapping = True
use_fully_qualified_names = False
fallback_homedir = /home/%u
access_provider = ad

Maciek.