не хватает пакета который бы содержал или генерировал krb5.conf
service winbind start и генерирует. Кстати, если system-auth упоминается, то и alterator-auth установлен должен быть. А для аутентификации лучше установить task-auth-ad, он нужное подтянет