RHEL6.1 からアップグレードすると、LDAP サーバーに SSSD を使用して認証ができない

Issue

サーバーを 6.1 から 6.4 にアップグレードしました。LDAP の設定が破損しておりそれを修正する必要があります。

• 通常の ldapsearch では、LDAP に設定したユーザーリストを返します。

ldapsearch -x -H ldaps://<ldaphost>:636 -b "dc=<domain>,dc=<tld>"
...

• 6.1 で使用されていたものと同じ sssd.conf
• SSH 経由または su を実行してログインすると /var/log/secure ファイルにエラーが発生します。

Mar 21 12:35:18 <hostname> sshd[<pid>]: pam_sss(sshd:auth): received for user <someuser>:9 (Authentication service cannot retrieve authentication info)