winbindd: idmap child