Аутентификация Active Directory Samba/Winbind, поврежденная после обновления 14,04

Я был на рабочем столе Ubuntu 12.04 и соединил его с доменом с помощью samba/winbind/krb5 - работавший отлично без любых проблем, я мог войти в систему свой comptuer использование моей активной учетной записи каталога. Я обновил до 14,40, и это, кажется, повредилось. Кажется, что 14.04 обновил до Samba4, и я не уверен, является ли это проблемой или нет. Я внес несколько изменений в свой smb.conf файл, которые, кажется, изменения Samba4 - и это позволяет мне соединять с доменом с помощью-U имени пользователя соединения сетевой рекламы - хорошо работает..., мой компьютер соединен с доменом - и я могу получить билет с помощью kerberos и видеть, что это допустимо. Однако, когда я выхожу из своей локальной учетной записи и пытаюсь войти в использовании моей учетной записи домена, это всегда говорит мне неверный пароль. какие-либо идеи? после выполнения testparm на моем smb.conf файле, это сказало мне, что idmap uid и idmap ценуроз больше не используются...., и это также сказало мне, что "security=ads", объединенный с "сервером пароля", не должен быть объединен. Я задаюсь вопросом, является ли это проблемой.

править: возможно имеет некоторое отношение к моим pam.d файлам - я просто сделал чистую установку 14,04 и не могу войти в систему...., она даже не просит у меня мой пароль..., который уходит, если я возвращаюсь к значению по умолчанию pam, файлы - вот то, что я имею

/etc/pam.d/common-account:

    account sufficient pam_winbind.so
    account required pam_unix.so

/etc/pam.d/common-auth:

    auth sufficient pam_winbind.so
    auth required pam_unix.so nullok_secure use_first_pass

/etc/pam.d/common-password:

    password required pam_unix.so nullok obscure min=4 max=50 md5

/etc/pam.d/common-session:

    session required pam_mkhomedir.so umask=0022 skel=/etc/skel

вот мой тест/etc/samba/smb.conf:

    [global]

    workgroup = MYDOMAIN
    security = ADS
    realm = MYDOMAIN.COM
    netbios name = trusty

    idmap config *:backend = tdb
    idmap config *:range = 70001-80000
    idmap config MYDOMAIN:backend = ad
    idmap config MYDOMAIN:schema_mode = rfc2307
    idmap config MYDOMAIN:range = 500-40000

    winbind nss info = rfc2307
    [test]
    path = /srv/samba/test
    read only = no

и вот мой/etc/krb5.conf

    [libdefaults]
    default_realm = MYDOMAIN.COM
    ticket_lifetime = 24000
    allow_weak_crypto = yes
    [realms]
    MYDOMAIN.COM = {
            kdc = my.domain.com
            admin_server = my.domain.com
            default_domain = MYDOMAIN.COM
    }


    [domain_realm]
    .mydomain.com = MYDOMAIN.COM
    mydomain.com = MYDOMAIN.COM
    [login]
    krb4_convert = true
    krb4_get_tickets = false

/etc/nsswitch.conf

    passwd:         compat winbind
    group:          compat winbind
    shadow:         compat winbind

    hosts:          files mdns4_minimal [NOTFOUND=return] dns wins
    networks:       files

    protocols:      db files
    services:       db files
    ethers:         db files
    rpc:            db files

    netgroup:       nis

править: одна последняя вещь..... Я заметил, ввожу ли я pam-auth-update, я не вижу способности включить профиль pam для активного каталога или ldap... я клянусь, что это было там в 12,04...?