Почему MS Server 2016 не открывает шару Samba SMB2/3?

Всем привет. Есть сервер Windows Server 2016, есть в сети шара Samba (CentOS7, Samba 4.8.3). На Samba все шары - по паролю, сама samba - не в домене, просто по логину/паролю.

/etc/samba/smb.conf:

[global]
workgroup = WORKGROUP

server string =
netbios name = kvm1

security = user
map to guest = bad user
passdb backend = tdbsam
guest account = samba_guest

dns proxy = no

log file = /var/log/samba/log.%m
log level = 0
max log size = 50

encrypt passwords = yes
client ntlmv2 auth = yes
lanman auth = no
wins support = no
socket options = TCP_NODELAY SO_KEEPALIVE SO_SNDBUF=65536 SO_RCVBUF=65536
case sensitive = no
preferred master = no
use sendfile = yes

client min protocol = SMB2
client max protocol = SMB3
server min protocol = SMB3

[Common]
comment = Common share
path = /samba/share
browsable =yes
writable = yes
guest ok = no
read only = no

Windows 7, 10 спокойно по логину/паролю входят на шары, все ок. Win Server 2016 не может туда войти. Если сделать доступ без пароля - все ок, входит. С паролем - никак. Пробовал включать небезопасные гостевые входы в политиках - не помогает. Куда копать?