Присоединяйте сервер к активному каталогу, не добавляя логин через AD

Все, что я нашел до сих пор о присоединении к машине Ubuntu к домену Windows Active Directory, включает в себя возможность входа в систему Ubuntu с помощью учетных записей пользователей из Active Directory. Мне сказали, что мне нужно добавить свой сервер в домен AD домена, но я не хочу, чтобы дополнительные пользователи могли подключаться к серверу, кроме тех, которые уже были локально настроены. Есть ли какие-либо инструменты, которые отделяют эту функциональность, чтобы я мог настроить ее таким образом?

Я запускаю Ubuntu Server 16.04 LTS, и я довольно новичок в Linux в целом.