Ez a "domainba leptetni" ez nagyon ködös dolog. Szerintem te csak siman onnan akarsz autentikalni, nem? Nem akarod majd AD-bol manage-elni a gepedet, azt sem akarod, hogy szepn update-elje a DNS-t AD oldalon.... meg nem is tudom miket tudna meg az AD, amiket te szeritnem nem biztos, hogy akarsz. Ugye?
Ha igy van, akkor egyszeruen egy LDAP+kerberos autentikaciot kell beallitanod Linuxon, ennek annyi feltetele van, hogy elerd az ehhez szukseges portokat az AD szerver(ek)en, es legyen valami accaountod ami ozza fer az LDAP-hoz. Ugyhogy nem kell 'egy domainban lenniuk'... barmit is jelentsen ez.