No Unix, o grupo primário é uma propriedade do usuário, mas os grupos secundários não são. Em outras palavras, você não adiciona grupos secundários aos usuários; você adiciona o usuário como membro do grupo.
Portanto, o problema aqui é que usermod simplesmente não sabe como modificar grupos LDAP.
No entanto, dependendo da configuração do sistema, você pode resolver isso criando um grupo local com o mesmo nome e GID ( groupadd --gid … --non-unique ), como as listas de membros podem ser concatenadas juntas. Em seguida, adicione o usuário como membro do grupo localmente.