Есть ли способ сопоставить группы, возвращаемые SSSD, с другим именем?

У меня есть домен AD, к которому я присоединился к хосту Linux. realm. Информация о группе от id похоже, использует objectSID атрибут из AD, а не sAMAccountName как я его настроил (ldap_group_name = sAMAccountName). Я отказываюсь от настройки sssdпоскольку все, что я пробовал до сих пор, просто не работает. Есть ли способ создать локальное сопоставление на хосте Linux, например, admins используется вместо [email protected]?