>> Думаю проблема в NT_STATUS_NONE_MAPPED, но знающим людям виднее.
> Походу да.
> Разберись с idmap - чем и что именно ты делаешь. Там есть
> несколько способов, от lookup-файла до алгоритма преобразования UID.

Проблема решилась добавлением
idmap config * : default = yes
idmap config * : backend = tdb
idmap config * : range = 10000-11000
в [global]

Спасибо за указание правильного направления.