Если после включения машины в домен вы захотите сменить пароль локального пользователя, то после ввода команды passwd будет показано сообщение
Current Kerberos password:
и пароль поменять вы не сможете.
Решение проблемы найдено здесь — https://forum.ubuntu.ru/index.php?topic=253763.0
Цитирую
В файле /etc/pam.d/common-password
Изменить minimum_uid с 1000 на 1500, дабы вывести из под этого модуля UID-ы локальных профилей…
Строка для смены выглядит так
password [success=3 default=ignore] pam_krb5.so minimum_uid=1500