При получении разных KVNO в домене tularegion.local

полученый KVNO можно посмотреть командой root klist -kt /etc/krb5.keytab
Сравнить в АД во вкладке Редактор Атрибутов "msDS-KeyVersionNumber" должен совпадать с KVNO полученный командой выше
Если KVNO разные, выводим из домена командой:
root astra-ad-sssd-client -i
Удалить пакеты sssd
root apt-get remove '*sss*' --purge
удалить папки
rm -fR /var/lib/sss
rm -fR /etc/sssd

Для введения в tularegion.local установить пакет AD
root apt install astra-ad-sssd-client
и ввести в домен
root astra-ad-sssd-client -d tularegion.local -u hd-xx -y
Перезагрузиться, проверить совпадение KVNO