Olá kakasolar,
Os domínios Windows têm restrições severas sobre que tipos de autenticação podem ser usados. Acho mais simples que, ao contrário de centralizar a autenticação no Ubuntu, vc faça o Ubuntu pegar autenticação em um dos controladores de domíno (ou até nos dois), via Samba.