https://allelesecurity.com.br/asa-2019-00622/
ASA-2019-00622 - Samba: Usuários com a permissão de acesso estendida “get changes” podem finalizar o servidor AD DC LDAP