При обращении к свойстваю элемента AD многие аттрибуты(почти все) недоступны. Например, у пользователей - имя, членство в группах. Недоступны настройки самого realm-а. Файловая, на которой живёт samba с -o user_xattr. Всё по howto делаю. Кто уже пробовал взводить?