Это самое сложное 
Вы пробовали раньше использовать sssd?
Про этот метод интеграции я впервые прочитал буквально два дня назад на сайте мелкомягких, когда искал способ заставить CLD записать host-name в windows dns.
Я всегда использую samba + krb5 + winbind (правда раньше использовал ubuntu), не так давно удалось подружить и CLD:
Итак, авторизоваться в системе используя учетную запись MS AD удалось:
Но в релизе 18.12 нельзя делать “cl-update”, только " cl-update --sync-only", иначе не получиться авторизоваться, как я понял надо “/etc/pam.d/system-auth” по другому менять, ну и ниже пару замечаний было.