Всем привет. Столкнулся со странным поведением контроллера домена на Samba4.

При поднятии домена, в тестовых целях пробовал создать групповую политику и она без проблем создалась.

Недавно, решил запилить гр. политику для разворачивания ПО. Зашел в оснастку gpmc.msс под встроенным Administrator (у которого максимальные права), удалил эту старую, тестовую политику и попробовал создать новую. Но получаю «Group Policy Management. Access is Denied».

Подумал, может права сбились, по какой то причине (с чего бы, конечно), пробовал сбросить

samba-tool ntacl sysvolreset

Кто сталкивался?