Nem, te értetted félre:
"Már csak az a probléma, hogy a getent és a finger parancsok nem látják az AD adatbázist "
Amúgy ez tényleg agybaj, hisz a getent-nek pont az a lényege, hogy szépen végigkövetve az nsswitch.conf -ot, előkaphass valamit parancssorból, tök mindegy milyen (lokális, távoli, unixos, windowsos) adatbázisban van.