Необходимо переключить PAM-стек на использование для аутентификации Winbind-модуля:

# control system-auth winbind