Isso foi resolvido removendo a seção default_domain_suffix
da [sssd]
e adicionando use_fully_qualified_names = False
na seção [domain]
correta.
então;
[sssd]
default_domain_suffix =
[our_domain]
use_fully_qualified_names = False