root@vb2:/home/admin-gb6# kinit administrator@UB.LCL
Password for administrator@UB.LCL: 
root@vb2:/home/admin-gb6# klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: administrator@UB.LCL

Valid starting       Expires              Service principal
16.08.2018 11:28:08  16.08.2018 21:28:08  krbtgt/UB.LCL@UB.LCL
	renew until 17.08.2018 11:27:56

        [global]
   # Эти две опции нужно писать именно в заглавном регистре, причём workgroup без
   # последней секции после точки, а realm - полное имя домена
   workgroup = UB
   realm = UB.LCL

   # Эти две опции отвечают как раз за авторизацию через AD
   security = ADS
   encrypt passwords = true
   # Просто важные
   dns proxy = no
   socket options = TCP_NODELAY

   # Если вы не хотите, чтобы самба пыталась при случае вылезти в лидеры в домене или рабочей группе,
   # или даже стать доменконтроллером, то всегда прописывайте эти пять опций именно в таком виде
   domain master = no
   local master = no
   preferred master = no
   os level = 0
   domain logons = no

   # Отключить поддержку принтеров
   load printers = no
   show add printer wizard = no
   printcap name = /dev/null
   disable spoolss = yes


lanman auth = No
ntlm auth = No
client ntlmv2 auth = Yes
client lanman auth = No
client plaintext auth = No

root@vb2:/home/admin-gb6# testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
Loaded services file OK.
Server role: ROLE_DOMAIN_MEMBER
Press enter to see a dump of your service definitions

[global]
	workgroup = UB
	realm = UB.LCL
	security = ADS
	ntlm auth = No
	load printers = No
	printcap name = /dev/null
	disable spoolss = Yes
	show add printer wizard = No
	os level = 0
	local master = No
	domain master = No
	dns proxy = No
	idmap config * : backend = tdb
root@vb2:/home/admin-gb6# 

root@vb2:/home/admin-gb6# net ads join -U administrator@UB.LCL -D UB.LCL
Enter administrator@UB.LCL's password:
Using short domain name -- UB
Joined 'VB2' to dns domain 'ub.lcl'

root@vb2:/home/admin-gb6# net ads testjoin
Join is OK

greeter-show-manual-login=true

Get-WinEvent -FilterHashTable @{LogName="Microsoft-Windows-PrintService/Operational";id=307} | Foreach {
	$event = [xml]$_.ToXml()
	New-Object -TypeName PSObject -Property @{ 
            Time = $_.TimeCreated 
            Job = $event.Event.UserData.DocumentPrinted.Param1 
            Document = $event.Event.UserData.DocumentPrinted.Param2 
            User = $event.Event.UserData.DocumentPrinted.Param3 
            Printer = $event.Event.UserData.DocumentPrinted.Param6 
            Port = $event.Event.UserData.DocumentPrinted.Param5 
            Size = $event.Event.UserData.DocumentPrinted.Param7 
            Pages = $event.Event.UserData.DocumentPrinted.Param8 
        } 
} | Select-Object  Size, Time, User, Job, Port, PRinter, Pages, Document

x11vnc -usepw  -forever -display :0