我快被逼疯了，怎么都搞不定这个Samba配置！

之前我已经按照官方的SSSD+AD指南，成功把这台Ubuntu机器加入到AD域了。目前这部分功能都正常：

• 用klist能正常获取Kerberos票据
• 可以直接用AD账号SSH登录机器

现在我想配置Samba共享文件夹，给特定的AD组设置访问权限，但网上搜的一堆教程全是过时的，根本没法用。我也翻了好多关于winbind和sssd的讨论，但因为我是用sssd完成的域加入，完全搞不清该怎么让Samba和sssd配合起来实现这个需求，实在太混乱了！

我的Windows Server 2022域控制器主机名是：WINSERVER1.AD.MYDOMAIN.ORG 和 WINSERVER2.AD.MYDOMAIN.ORG

附上我的/etc/sssd/sssd.conf配置（原内容未粘贴完整，可补充后填入）：

# 此处粘贴完整的sssd.conf配置内容

备注：内容来源于stack exchange，提问作者Lax