ADユーザーはSamba共有にアクセスできません。

sssdRHEL 7.6サーバーを使用しており、ADに参加していますrealm。 ADユーザーとしてSSHを介してLinuxサーバーにアクセスできますが、同じユーザーがサーバーに構成されているSamba共有にアクセスすることはできません。 Windows Server 2012 R2 Standardで共有にアクセスしようとすると、パスワードの入力を求められます。

これが私が設定した方法ですsmb.conf。

client signing =yes
client use spnego =yes
kerberos method = secrets and keytab
log file = /var/log/samba/%m.log
###ntlm auth =yes
### template homedir = /home/%U
idmap config * : backend = tdb
idmap config * :  range = 10000-199999
idmap config DOMAIN: backend = sss
idmap config DOMAIN : range = 200000-2147483647

ADユーザーが共有ディレクトリにアクセスできるようにする方法を確認して教えてください。