Для упрощения выполнил:
control su public
Далее пробовал поочередно следующие варианты в файле sudoers:
%admingroup ALL=(ALL) NOPASSWD: ALL
%HOME\\admingroup ALL=(ALL) NOPASSWD: ALL
%admingroup@HOME.local ALL=(ALL) NOPASSWD: ALL
В любом из вариантов при выполнении команды su- из под доменного пользователя, входящего в группу admingroup из Active Directory появляется запрос пароля.