Если хадуп керберезированный, то надо смотреть на настройки провизии пользаков.
Может забирать с хоста, может работать через LDAP.
В первом случае может хост быть впилен в домен через SSSD - вот в этом, а также в случае LDAP, пользак должен быть известен каталогу (и быть в KDC).