Если в AD у пользователя стоит галка "сменить пароль при первом логине", то залогинится невозможно. .. pam_sss(lightdm:auth): received for user ЛОГИНЮЗЕРА: 6 (Доступ запрещен) .. в кде, там где sddm - это вроде правили, но в lightdm нет.
В p8 исправляться не будет.