SSH-ключи и Active Directory

Я пытаюсь найти способ запретить пользователям с ограниченными возможностями (в AD) доступ к определенному серверу с помощью их ключей ssh. У меня есть несколько пользователей, которые могут получить доступ к серверу, однако немногие из них имеют ключи ssh для простого и автоматического доступа в целях написания сценариев. Насколько я понимаю, если пользователь отключен в AD, он все еще может войти на этот сервер со старым ключом SSH. Есть ли способ автоматического удаления этих ключей, когда пользователь отключается в AD? (Я использую SSSD для аутентификации, если это облегчает задачу)