Erreur Samba AD

Bonjour,
J’ai 1 samba 4 AD debian 12) et sur quelques comptes (une vingtaine sur 2000) j’ai ce message lors de l’ouverture de session suivie d’une déconnexion forcée :
Echec de la connexion par le service Client de stratégie de groupe.
Accès refusé.
Une idée ?
Merci !!!

Bonjour,
les postes de travail sont en quelle version de windows?
Car c’est le poste de travail qui refuse.

Ils sont principalement en windows 11 22H2.
Ce problème arrive sur n’importe quel poste. C’est à dire qu’un utilisateur pourra se connecté sans soucis mais pas les fameux comptes qui bloquent.