Moin,
das sieht schon sehr kaputt aus. Sie können versuchen, das Samba4 komplett neu provisionieren zu lassen. Dabei wird der aktuelle Inhalt der Samba4-Dateien weggeworfen und aus den Daten im OpenLDAP neu erzeugt.
Univention hat einen Knowledge-Base-Artikel geschrieben, wie man das machen kann.
Vorher sinnvollerweise ein Vollbackup des Servers erstellen.
Gruß,
mosu