Veja Como faço para ativar o usuário "Outro" para efetuar login no Active Directory? . Ele não responde 2 e 3 (não inteiramente), mas eu acho que 2 pode estar relacionado ao fato do winbind ter algum tempo de inicialização (tente fazer wbinfo -u após o SSH na caixa) e 3 é provavelmente apenas que ele lista todos os conhecidos usuários que efetuaram login em algum momento.