Приветствую!
Поднял АД на samba 4.8. Перенёс учётки авторизации из ldap. ПК в домен входят (win XP-10), но login-скрипты не отрабатывают ни в GPO ни в свойствах пользовательской учётки. При этом сами GPO работают (отключаю политики для элементов пользовательского окружения и вижу их применение) а скрипты при авторизации не запускаются, но если из учётки залезть ручками - есть возможность запускать скрипты.
Лог самбы не имеет сообщений об ошибках доступа к сетевым ресурсам и к политикам.
Есть у кого опыт борьбы с этой проблемой?