Присоединить сервер к активной директории, не добавляя логин через AD

Все, что я нашел до сих пор о присоединении компьютера с Ubuntu к домену Windows Active Directory, включает в себя разрешение входа на компьютер с Ubuntu с использованием учетных записей пользователей из Active Directory. Мне сказали, что мне нужно добавить свой сервер в офисный домен AD, но я не хочу, чтобы какие-либо дополнительные пользователи могли входить на сервер, кроме тех, которые уже были настроены локально. Есть ли инструменты, которые разделяют эту функциональность, чтобы я мог настроить ее таким образом?

Я использую Ubuntu Server 16.04 LTS, и я довольно плохо знаком с Linux в целом.