Ubuntu 14.4: Samba v3 => v4, Kein Zugriff

[tds4u]

Hallo,
letzte Woche habe ich auf Ubuntu 14.04 LTS aktualisiert. Dabei wurde Samba von v3 auf v4 aktualisiert.
Nachdem vorher alles mit der AD-Integration geklappt hat, hat sich jetzt einiges geändert. Aus diesem Grund habe ich die smb.conf angepasst und die ACLs vergeben. Jedoch kann ich z.B. das hier nicht machen:
http://www.vionblog.com/manage-samba-permissions-from-windows/
Auch wenn ich z.B.

setfacl -m g:domänen-admins:rwx /var/www/e-strict.devel/web/
setfacl -m d:g:domänen-admins:rwx /var/www/e-strict.devel/web

mache funktioniert es nicht.
Authentifizierung mittels PAM wurde über pam-auth-update durchgeführt.

• net ads join -UAdministrator war erfolgreich
• net rpc rights grant 'DOMAIN\domänen-admins' SeDiskOperatorPrivilege -UAdministrator war erfolgreich
• kinit und klist sind erfolgreich
• wbinfo -u ist erfolgreich
• wbinfo -g ist erfolgreich
• getent passwd ist erfolgreich

Wer kann helfen?

smb.conf:

# Global parameters
[global]
        server string = %h server (Samba %v)
        server role = member
        security = ads
        workgroup = INTRANET
        realm = INTRANET.LOCAL
        netbios name = SERVER02
        domain master = no
        local master = no
        preferred master = no
        dns proxy = no
        encrypt passwords = yes
#       password server = server01.intranet.local
        wins support = true
        winbind nss info = rfc2307
        winbind use default domain = yes
        winbind enum users = yes
        winbind enum groups = yes
        winbind nested groups = yes
        winbind cache time = 10
        winbind refresh tickets = yes
        use sendfile = true
        aio read size = 16384
        aio write size = 16384
        socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=32768 SO_SNDBUF=32768
        vfs objects = acl_xattr
        map acl inherit = yes
        store dos attributes = yes
        syslog = 0
        log level = 1
        log file = /var/log/samba/%m.log
        idmap config * : backend = tdb
        idmap config * : range = 50000-60000
        idmap config INTRANET:backend = ad
        idmap config INTRANET:schema_mode = rfc2307
        idmap config INTRANET:range = 30000-40000
        template shell = /bin/false
        template homedir = /home/%D/%U
#       name resolve order = wins lmhosts host bcast

#winbind separator = +

[www]
available = yes
path = /var/www/e-strict.devel/web/
comment = Webshare
writeable = yes
read only = no
browseable = yes
inherit permissions = yes
inherit acls = yes
force user = web1
force group = client1
create mask = 0644
directory mask = 0755

nsswitch.conf

passwd:         compat winbind mysql
group:          compat winbind mysql
shadow:         compat

hosts:          files mdns4_minimal [NOTFOUND=return] dns mdns4
networks:       files

protocols:      db files
services:       db files
ethers:         db files
rpc:            db files

netgroup:       nis