Домен Win2012R2. При выполнении команды id в результатах получаю только пользователя, его id и id группы 'Пользователи домена', но не ее название. Остальные группы не видны. Помимо прочих проблем это приводит к полной неработоспособности libnss-roles. 
На серверах введенных в домен до определенной даты, все работает нормально. Ввожу в домен с помощью system-auth write ad, из дополнительных настроек только use_fully_qualified_names = True. Переодически приходится очищать кэш, так как перестает логиниться доменными учетками.
Заметил только одну разницу - используемый backend. В старых это tdb, в новых sss. Смена бэкэнда на tdb не помогает.