Isso foi um pouco confuso para mim, porque não havia referência ao termo login-formats em nenhum documento.
No /etc/sssd/sssd.conf
adicione uma linha na seção de domínio para incluir isso:
[domain/contoso.com]
...
use_fully_qualified_names = False
...
, em seguida, reinicie o sssd.