Соедините сервер с активным каталогом, не добавляя вход в систему через AD

Все, что я нашел до сих пор о соединении машины Ubuntu к домену Windows Active Directory, включает разрешение, входящее в систему машины Ubuntu с помощью учетных записей пользователей от Active Directory. Мне сказали, что я должен добавить свой сервер к офисному домену AD, но я не хочу, чтобы любые дополнительные пользователи смогли войти в систему сервера помимо тех, которые были уже локально настроены. Есть ли какие-либо инструменты, которые разделяют эту функциональность так, чтобы я мог настроить ее таким образом?

Я выполняю Сервер Ubuntu 16.04 LTS, и я довольно плохо знаком с Linux в целом.