автор pam через winbind, практическое руководство отображает основную группу для пользователей?

Not what you are exactly asking but may be you could use Identity Management for Unix on your AD and then use ACL (setfacl) on you linux machine to allow access to the filesystem.

Вам следует просмотреть этот пост, поскольку он в основном решал для меня согласованное сопоставление uid / gid

Настройте Winbind для получения информации о пользователе из Windows

Назначьте группу пользователям на PDC таким образом

sudo usermod -g www-data foo_user