Предполагая, что вы расширили учетную запись пользователей Active Directory объектным классом POSIXAccount, вы можете установить loginshell и атрибут homedirectory для учетной записи пользователя Active Directory.
Что касается членства в группе, то членство в группе Unix по умолчанию определяется атрибутом GIDNumber учетной записи пользователя. Должна существовать соответствующая группа Active Directory с этим GIDNumber. Эта группа должна быть расширена с помощью класса объектов POSIXGroup.
Дополнительные группы Active Directory могут быть определены с помощью класса объектов POSIXGroup с пользователем в этих группах. Пользователь может быть в нескольких группах POSIXGroup AD Groups. И эти группы будут доступны на машинах Linux