Windows 10 - Roamingprofil konnte nicht vollständig aktualisiert werden

Hallo,

ich habe eine kleine Domäne mit Windows Server 2016 aufgebaut. Als Fileserver dient Samba 4.5 (Debian Stretch) wo auch die Profile der Clients liegen.
Nun funktioniert alles wunderbar bei einer jungfräulichen Windows 10-Installation. Nach dem kumulativen Update für Win 10 1803 (2018-05) oder dem Sicherheitsupdate für Adobe Flash Player (2018-05) kann das Profil nicht mehr vollständig synchronisiert werden.

Es sind folgende Dateien betroffen:

C:\Users\testuser\AppData\Local\Microsoft\Windows\UPPS\UPPS.bin nach UNC\FS\profiles\testuser.V6\AppData\Local\Microsoft\Windows\UPPS\UPPS.bin
C:\Users\testuser\AppData\Local\Microsoft\WindowsApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe nach UNC\FS\profiles\testuser.V6\AppData\Local\Microsoft\WindowsApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
C:\Users\testuser\AppData\Local\Microsoft\WindowsApps\MicrosoftEdge.exe nach UNC\FS\profiles\testuser.V6\AppData\Local\Microsoft\WindowsApps\MicrosoftEdge.exe
UNC\FS\profiles\testuser.V6\AppData\Local\GroupPolicy\DataStore\0 nach C:\Users\testuser\AppData\Local\GroupPolicy\DataStore\0

Hier wird jeweils in der Ereignisanzeige entweder "Das System kann auf die Datei nicht zugreifen" oder "Zugriff verweigert" angegeben.

Vor dem Update gab es kein Problem. Woran könnte es liegen?

[global]
        security = ADS
        workgroup = EXAMPLE
        realm = EXAMPLE.LOCAL

        log file = /var/log/samba/%m.log
        log level = 1

        # Default ID mapping configuration for local BUILTIN accounts
        # and groups on a domain member. The default (*) domain:
        # - must not overlap with any domain ID mapping configuration!
        # - must use a read-write-enabled back end, such as tdb.
        # - Adding just this is not enough
        # - You must set a DOMAIN backend configuration, see below
        idmap config * : backend = tdb
        idmap config * : range = 3000-7999
        idmap config EXAMPLE : range = 1000000 - 1999999
        winbind enum users = yes
        winbind enum groups = yes
        winbind use default domain = yes
        winbind refresh tickets = yes
        template shell = /bin/bash

        vfs objects = acl_xattr
        map acl inherit = yes
        store dos attributes = yes

        acl allow execute always = yes

[profiles]
        path = /home/EXAMPLE/profiles/
        read only = no