Сервер Centos добавлен в дочерний домен. Как настроить доступ по ssh для пользователя AD из корневого домена?

Если sssd настроен на дочерний домен, добавь корневой в domains через запятую (domains = child.domain, root.domain) и пропиши для него отдельную секцию [domain/root.domain] с ad_server и т.д. Главное чтоб trust между доменами работал, проверь getent passwd user@root.domain. У меня так юзеры из леса нормально логинятся по ssh.