O problema era um erro de digitação no nsswitch.conf que impedia que os grupos fossem lidos.
Estou usando o winbind e o samba para autenticar as máquinas Ubuntu 12.04+ no Active Directory. Eu segui este guia: link
Tudo funcionou como esperado. Eu sou capaz de registrar as máquinas no AD, eu posso ssh para eles usando minhas credenciais do Windows, eu posso adicionar o usuário ao arquivo sudoers e as permissões funcionam bem. O problema que estou tendo é quando eu adiciono um grupo do AD aos sudoers, ninguém nesse grupo tem privilégios. Além disso, se eu conseguir um usuário, mais uma vez tudo sai bem no AD. Se eu entro em grupo, não retorna nada. Não tenho certeza onde estou desconectado. Obrigado pela ajuda
Tags active-directory ubuntu