При обновлении sssd возникает отложенная проблема, при которой sssd падает из-за несовместимости базы, которая обновляется только при явном рестарте:

(4-12-03 11:20:48): [be[ipa.basealt.ru]] [sysdb_domain_cache_connect] (0x0010): DB version too old [0.23], expected [0.25] for domain ipa.basealt.

    BACKTRACE DUMP ENDS HERE *************************

3 11:20:48): [be[ipa.basealt.ru]] [sysdb_domain_init_internal] (0x0020): Could not open the sysdb cache [1432158282]: Sysdb version is too old
3 11:20:48): [be[ipa.basealt.ru]] [sssd_domain_init] (0x0040): Error opening cache database.

Суть исходной проблемы:
https://bugzilla.altlinux.org/34054
1. sssd разбит на множество модулей, собранных в разные пакеты;
2. при обновлении пакетов возникает взаимоисключение:
 * с одной стороны пакеты, вроде sssd-ad, зависят от пакета sssd и поэтому обновляются позже этого пакета;
 * с другой - перезапуск оформлен в рамках общего пакета sssd с сервисами (systemd-юнитами);
3. в результате, если перезапуск, выполняется при обновлении sssd, старые модули, вроде sssd-ad, которые бинарно несовместимы с новым sssd и его библиотеками, в момент перезапуска оказываются ещё не установлены.

Для решения этой задачи уже давно предусмотрены соответствующие инструменты:

$ rpm -qf /usr/lib/rpm/macros.d/systemd
rpm-macros-systemd-6-alt2.noarch

$ grep "Style 2" -A7 /usr/lib/rpm/macros.d/systemd
# Style 2
# For restart service at transaction end with rpm-filetrigger:
#
# %post
# %post_systemd_postponed demo.socket demo.service demo1
#
# %preun
# %preun_systemd demo.socket demo.service demo1