Ошибка входа пользователя AD с использованием GDM-пароля с sssd?

У нас есть машина Ubuntu 18.04, на которой возникла проблема, из-за которой пользователи AD не могли войти в систему со своими учетными данными.Я обнаружил ошибку, указывающую на объект групповой политики, вызывающий проблему. Быстрый поиск показал, что добавление ad_gpo_ignore_unreadable = Истина бы исправить решение, и это сделало. Пользователи смогли правильно войти в систему.

Быстрее вперед к сегодняшнему дню, и проблема возникает снова. я посмотрел на var/log/auth.conf и нашел следующее:

19 октября 16:34:27 имя хоста gdm-пароль]: pam_unix(gdm-пароль:аутентификация): ошибка аутентификации; logname= uid=0 euid=0 tty=/dev/tty1 ruser= rhost= пользователь=алиса
19 октября 16:34:27 имя хоста gdm-password]: pam_sss(gdm-password:auth): аутентификация успешна; logname= uid=0 euid=0 tty=/dev/tty1 ruser= rhost= пользователь=алиса
19 октября 16:34:27 имя хоста gdm-пароль]: pam_sss(gdm-пароль:аккаунт): доступ запрещен для пользователя alice: 6 (отказано в доступе)

есть идеи?