Возможно, было бы лучше найти решение PAM, которое использует AD.
Google находит кого-то, кто утверждал, что следующее работает в / etc / groups -
big1::123:joe,mary,fred big2::123:pete,sam,may
Обратите внимание, что два имени группы имеют общий GID.