Isso foi resolvido removendo a seção default_domain_suffix da [sssd] e adicionando use_fully_qualified_names = False na seção [domain] correta.
então;
[sssd]
default_domain_suffix =
[our_domain]
use_fully_qualified_names = False