使用 SSSD 进行 AD 身份验证的 Percona PAM

我已经在我的 Percona 服务器上安装了 percona PAm 插件，如下所示：

mysql> show plugins;
...
| auth_pam                      | ACTIVE   | AUTHENTICATION     | auth_pam.so        | GPL     |
| auth_pam_compat               | ACTIVE   | AUTHENTICATION     | auth_pam_compat.so | GPL     |
+-------------------------------+----------+--------------------+--------------------+---------+

并且还配置了这个：

cat /etc/pam.d/mysqld 
auth required pam_sss.so
account required pam_sss.so

我在 AD 服务器上有一个名为“dba”的组，并在该组中添加了一个 AD 用户“john.d”。所以我想使用 Ad 用户登录 MySQL，例如 john.d，他也应该继承授予“dba”组的所有特权。下面是这个 AD 组“dba”是如何允许其用户访问 Percona 服务器的设置：

CREATE USER ''@'' IDENTIFIED WITH auth_pam AS 'mysqld,dba=dbarole';
CREATE USER 'dbarole'@'%' IDENTIFIED BY 'dbapass';
GRANT ALL PRIVILEGES ON *.* TO 'dbarole'@'%';
GRANT PROXY ON 'dbarole'@'%' TO ''@'';

当我以 dbarole 身份登录到 mysql 时，一切都适用于所有授予的权限。但是，当我以 john.d（包含在“dba”AD 组中的 AD 用户之一）身份登录时，该用户不继承授予其组的权限（ALL），而仅具有 USAGE 权限，如下所示：

mysql> show grants;
+-----------------------------------+
| Grants for @                      |
+-----------------------------------+
| GRANT USAGE ON *.* TO ''@''       |
| GRANT PROXY ON 'dba'@'%' TO ''@'' |
+-----------------------------------+
2 rows in set (0.00 sec)

mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
+--------------------+
1 row in set (0.01 sec)

我的问题是，如何让 AD 用户继承在 MySQL 中授予其组的权限？