Шаги воспроизведения:
1. Развернуть FreeIPA домен (сервер + клиент), создать доменного пользователя testuser
2. Настройка сервера:
# apt-get install freeipa-desktop-profile
# kinit admin
# rm -rf  ~/.cache/ipa && ipa deskprofileconfig-show
# cat > testprofile.json <<EOF
{
  "org.gnome.gsettings": [
    {
      "key": "/org/mate/desktop/background/picture-filename",
      "schema": "org.mate.background",
      "signature": "s",
      "value": "'/usr/share/backgrounds/mate/desktop/MATE-Stripes-Light.png'"
    }
  ],
  "org.libreoffice.registry": [],
  "org.chromium.Policies": [],
  "com.google.chrome.Policies": [],
  "org.mozilla.firefox": [],
  "org.mozilla.firefox.Bookmarks": [],
  "org.freedesktop.NetworkManager": []
}
EOF
# cat testprofile.json | base64 > testprofile.jsonb
# ipa deskprofile-add testprofile --data=testprofile.jsonb
# ipa deskprofilerule-add testprofilerule --profile="testprofile" --prio=100
# ipa deskprofilerule-add-user testprofilerule --users testuser
# ipa deskprofilerule-add-host testprofilerule --hosts <CLIENT_HOSTNAME>

3. На клиенте выполнить:
# su - testuser

Ожидаемый результат:
- успешная смена пользователя
- в директории /var/lib/sss/deskprofile создался профиль для данного пользователя

Получаемый результат:
Смена пользователя зависает и через некоторое время падает с ошибкой:
su: Authentication service cannot retrieve authentication info

При этом профиль в директории /var/lib/sss/deskprofile создаётся.

Повторная и дальнейшие смены пользователя уже выполняются успешно.