Используя команды getent passwd и getent group, нельзя увидеть доменных пользователей и группы. Этот функционал отключен по умолчанию, чтобы сократить нагрузку на серверы.

Для проверки наличия доменного пользователя необходимо указать точное имя пользователя:

# getent passwd <имя_пользователя>

Например:

# getent passwd ivanov

Если команда getent passwd <имя_пользователя> ничего не возвращает, можно попробовать указать домен вручную:

# getent passwd <рабочая_группа>\<имя_пользователя>

Например:

# getent passwd "TEST\ivanov"

Если команда с указанием рабочей группы срабатывает, а без неё — нет, в файл smb.conf необходимо добавить строку:

winbind use default domain = yes

# samba-tool user list