Что в /var/log/samba/log.winbind?
Ну и не вижу определения бэкенда для winbind. Лучше использовать rid, он берёт RID-часть (последнюю группу цифр) из SID доменного пользователя. Уберите строки с idmap и добавьте:
...
idmap config NT AUTHORITY : base_rid = 0
idmap config NT AUTHORITY : range = 1200000-1299999
idmap config NT AUTHORITY : backend = rid
idmap config BUILTIN : base_rid = 0
idmap config BUILTIN : range = 1000000-1099999
idmap config BUILTIN : backend = rid
idmap config REGIONS : base_rid = 100
idmap config REGIONS : range = 100-999999
idmap config REGIONS : backend = rid
idmap config REGIONS : default = yes
idmap config * : range = 1300000-1999999
idmap config * : backend = rid