Felejtsd el a sémabővítést. Fölösleges.
Én már 10 éve is tettem be Linuxokat AD-be. Centos, RHEL és SLES voltak a disztribúciók. A cél akkor az volt, hogy akár a linuxos, akár a windowsos gépen, sőt, még akár a GIT-be is ugyanazzal az AD-s felhasználó névvel és jelszóval tudott a user belépni. Szinte tiszta SSO volt.
Egyébként az is igaz, amit a többiek is írtam és a trustokkal biztosítani az átjárhatóságot.