Перенёс контроллер домена Active Directory на Samba. Первые два дня всё работало исправно. На третий день Samba перестала принимать соединения по протоколу smb и не даёт ввести компьютеры в домен. Ошибка NT_STATUS_INVALID_SID. С помощью специалистов с немецкого форума удалось вычисли проблемный SID:
S-1-5-21-3994923506-593853604-2408779341-1119
/var/log/samba/log.smbd[2022/03/20 23:23:45.657908, 0] ../source4/auth/unix_token.c:78(security_token_to_unix_token)
Unable to convert first SID (S-1-5-21-3994923506-593853604-2408779341-1119) in user token to a UID. Conversion was returned as type 0, full token:
[2022/03/20 23:23:45.658419, 0] ../libcli/security/security_token.c:63(security_token_debug)
Security token SIDs (8):
SID[ 0]: S-1-5-21-3994923506-593853604-2408779341-1119
SID[ 1]: S-1-5-21-3994923506-593853604-2408779341-513
SID[ 2]: S-1-1-0
SID[ 3]: S-1-5-2
SID[ 4]: S-1-5-11
SID[ 5]: S-1-5-32-545
SID[ 6]: S-1-5-32-554
SID[ 7]: S-1-5-32-574
Privileges (0x 800000):
Privilege[ 0]: SeChangeNotifyPrivilege
Rights (0x 400):
Данная проблема обсуждалась ещё 2 года, но корректного решения я не нашёл.
Как исправить проблемный Sid? Как починить Samba? Как запустить домен?