我现在正在尝试让我的新 samba 服务器运行几天，但我开始失去理智，因为没有弄清楚我做错了什么。这是我的设置：
OpenLDAP 2.4.21 服务器，具有约 15 个组和 >100 个用户，所有用户都具有存储在 LDAP 中的 unix 和 samba 密码，以及分配和存储在 LDAP 中的用户 SID 和主组 SID，源自 LDAP 的 SID服务器。
现在我想使用几个samba服务器来使用LDAP服务器对用户进行身份验证。samba 服务器是使用 ldap 服务器配置 NSS/PAM 的 linux。getent passwd/group 返回所有用户，ssh 到 samba 机器适用于所有用户。现在这里是 smb.conf：
[global]
workgroup = XXXXX
security = user
passdb backend = ldapsam:ldap://myldapserver
ldap suffix = dc=mydomain,dc=com
ldap admin dn = cn=replicator,dc=mydomain,dc=com
ldap user suffix = ou=users
ldap group suffix = ou=groups
ldap machine suffix = ou=computers
ldap ssl = start tls
LDAP连接的作品，如pdbedit -L …