Depois que meu próprio instrutor tentou resolver isso, ele percebeu que não era possível sem a senha do Administrador, então conseguimos que um dos Administradores o inserisse remotamente. Então, eu consegui adicionar uma conta de domínio à minha máquina local, mas não consegui fazer login usando contas de domínio que não foram criadas na máquina. Para resolver isso, usei o comando realm permit --all , que permite que todos os usuários do domínio (se eles fornecerem as credenciais corretas) façam logon na máquina. Agora tudo o que resta a fazer é permitir que esses usuários usem o sudo.