На сцене вновь лауреаты международных конкурсов SSH и sudo. Под рукодством заслуженного дирижера Active Directory

Очень рекомендую pbis-open, делает аналогичные штуки, но работает чуть стабильнее чем sssd.
Самое интересное, что решение кроссплатформенное и на яблочных машинах работает идентично.

Ссылка на продукт:
github.com/BeyondTrust/pbis-open/wiki