На контроллере домена должны быть установлены пакеты task-auth-ad-sssd и gpupdate:

# apt-get install task-auth-ad-sssd gpupdate