Есть ли способ сопоставить группы, возвращаемые SSSD, с другим именем?

У меня есть домен AD, к которому я присоединился к хосту Linux. realm. Информация о группе от id похоже, использует objectSID атрибут из AD, а не sAMAccountName как я его настроил (ldap_group_name = sAMAccountName). Я отказываюсь от настройки sssdпоскольку все, что я пробовал до сих пор, просто не работает. Есть ли способ создать локальное сопоставление на хосте Linux, например, admins используется вместо S-1-5-21-933335629-1487239678-184023967-820341@ad.xxxx.xxx?