ふぇのまー(2700X) Phenomer@social.mikutter.hachune.net

ADユーザがpam_sss経由でログインしようとした時に"System Error"とかいう謎のエラーで拒否されるのは、ADのGPOアクセスコントロールが適切に構成できてないかららしい。
pam_sss(cockpit:account): Access denied for user gloria@hachune.org: 4 (System error)

とりあえず動かしたい時はsssd.confにこう書いとく
ad_gpo_access_control = permissive