Собственно поднимаю самбу и winbind, ввожу в домен, wbinfo -p отрабатывает, wbinfo -u показывает пользователей домена wbinfo -r user показывает группы пользователя, но есл ия меняю вна контроллере домена группу пользователя ( добавляю новую и так далее), то winbind изменений не отображает ни через 15 мин, ни через час, ни через сутки. Такое  впечатление что он не видит юзверских групп.

конфиг самбы

netbios name = s-proxy

server string = %h Proxy Server
socket options = TCP_NODELAY SO_RCVBUF=16384 SO_SNDBUF=16384
idmap uid = 10000-20000
winbind gid = 10000-20000
workgroup = CONST
os level = 20
winbind separator = +
#winbind cache time = 1
password server = *
preferred master = no
max log size = 50
log file = /var/log/samba/log.%m
encrypt passwords = yes
dns proxy = no
realm = CONST.ALEF.UA
security = ADS
wins proxy = no
auth methods = trustdomain

[exampleshare]
comment = a comment
path = /home/all/
browseable = yes
read only = yes
inherit acls = yes
inherit permissions = yes
create mask = 700
directory mask = 700
valid users =squid@"CONST.ALEF.UA+Domain Users" <-- define your ADS groups
admin users = squid@"CONST.ALEF.UA+Domain Admins" <-- define your ads groups with admin rights