[skipped]

utils/ntlm_auth.c:get_require_membership_sid(229)
>
>Ну, что! Разве никто не сталкивался с этим!

я сам долго тупил с этой проблемой - уже сам хотел сюда писать, пока не у гугла про ошибку не спросил, а там даже читать все не стал, от беглого взгляда - как молнией по башке (ох... до сих пор просто под впечатлением :) - так дого парился)
вобщем если ты у винбинда выбираешь сепаратор + то и при доступе его используй, например:
ntlm_auth --require-membership-of="DOMAIN+proxyusers"

заморочка в том что в примерах почемуто пишут про сепаратор + , но для разделения домана/группы используют более привычный слеш.

надеюсь я правильно понял суть проблеммы и помог решению траблы. по крайней мере в моем случае это было именно оно! :)