SAMBA (Problemas com GPO nas estações) [RESOLVIDO]

Olá, Pessoal!

Estou enfrentando problemas com o SAMBA 4 ou com a M$...vou passar por etapa...
Tenho um servidor DEBIAN com SAMBA4 (AD), tudo estava rodando normalmente, e as GPO sendo aplicadas, porém, depois das máquinas receberem atualização, as mesmas continuam "logando no AD", porém não estão recebendo as GPO mais, parou tudo.
Alguém sabe me dizer qual "KB" está fazendo este "barramento" com o SAMBA?

Inclusive no RSAT, agora aparece a mensagem = (The permissions for this GPO in the sysvol folder are inconsistent with those in active directory...http://go.microsoft.com/fwlink/?LinkId=20066)

Alguém sabe me dizer o que possa ser?

Fico grato pela atenção de todos.

Alguém???

ninguém?? :(

Isso é problema de permissão na pasta sysvol. Esta pasta é onde ficam as suas GPOs e scripts de logon.
Inclusive no erro que vc posta ele apresenta o link do erro: https://support.microsoft.com/en-us/help/828760/-the-permissions-for-this-gpo-in-the-sysvol-folder-a...

Mais como estamos falando do Samba 4, vc deve repor as configurações do SYSVOL.
Obs.: Recomendo que faça um backup da pasta sysvol, é sempre bom prevenir né rsrs.
No seu servidor samba "DC", pelo bash digite o seguinte:

samba-tool ntacl sysvolreset 

E faz um teste aew colega.
Espero que de certo.
Abraços.

Infelizmente não deu certo, mudei as permissões nas pasta dentro do /var/lib/samba, e também nada! lendo sobre os bugs do samba, na versão instalada havia "este tipo" de problema, ou seja, não perdi mais tempo, refiz tudo do zero neste feriado, inclusive a com versão do Debian 8.7.1...está funcionando novamente graças a Deus.

Notei que toda vez que digito "klist" dá erro, dizendo que não contei nada...
mas "faço o procedimento" kinit administrator@dominio....dá certo, porém quando a máquina reinicia, perde esta configuração, o que pode ser?

Estou com um ambiente aqui pra ser homologado e apresenta o mesmo sintoma.
Não entendo a fundo sobre o kerberos, somente o básico. Estou procurando e se achar alguma coisa eu posto aqui, se vc achar compartilha comigo tmb por favor.

Acreditando que o problema se dá supondo que você esteja usando openSUSE, pra solucionar o problema da criação do "ticket" no Kerberos basta digitar cp /usr/local/samba/private/krb5.conf /etc/ logo após a compilação do samba. E pra gerar o ticket digite kinit Administrator (sem o @dominio)
Também estou com um ambiente para ser homologado (openSUSE 42.2) e estou com problemas para gerar GPO. Crio o usuário tanto pelo SAMBA como pelo RSAT numa boa, mas na hora de aplicar o GPO (via RSAT lógico) a função sequer está habilitada.

Não sei se é isto, pois há um tempo não trabalho com Samba e GPOs, mas resolvi postar no intuito de ajudar. Talvez a solução esteja no último comentário do link abaixo:

http://www.hardware.com.br/comunidade/gpos-samba/1418214/

Bingo, tiro certeiro!!
Obrigado Buckminster, problema resolvido.

De nada.