SSSDの `[nss]` セクションにおいて、`filter_groups = root` と設定する目的は何か。

LinuxサーバーがADドメインに参加しており、`wbinfo -u` は成功するが `getent passwd` でユーザーが表示されない場合、nsswitch.conf以外で確認すべきWinbindの設定パラメータはどれか。