ugyanarra az AD DC-re csatlakozott Win7 alatt működik a GPO (és w10 alatt nem).
Megpróbálnám azért egy 2012_R2 levellel. A domain-level/forest-level nem engedi emelni (raise):
~# samba-tool domain level raise --forest-level=2012_R2
ERROR: Forest function level can't be higher than the domain function level(s). Please raise it/them first!
~# samba-tool domain level raise --domain-level=2012_R2
ERROR: Domain function level can't be higher than the lowest function level of a DC!
Induláskor meg nem lehet ezt beállítani (ha jól olvastam a manualt).