Домен Win2012R2. При выполнении команды id в результатах получаю только пользователя, его id и id группы 'Пользователи домена', но не ее название. Остальные группы не видны. Помимо прочих проблем это приводит к полной неработоспособности libnss-roles. На серверах введенных в домен до определенной даты, все работает нормально. Ввожу в домен с помощью system-auth write ad, из дополнительных настроек только use_fully_qualified_names = True. Переодически приходится очищать кэш, так как перестает логиниться доменными учетками. Заметил только одну разницу - используемый backend. В старых это tdb, в новых sss. Смена бэкэнда на tdb не помогает.
Дубль 34124. И не забудьте отключить nscd. *** This bug has been marked as a duplicate of bug 34124 ***