Изменений на сервере довольно долго не видно на клиенте

Служба SSSD кэширует идентификационную информацию в течение некоторого времени. Можно принудительно обновить кэш при следующем поиске с помощью команды sss_cache -E, предварительно установив пакет с нужной утилитой:

sudo apt install sssd-tools

Важно обратить внимание, что при входе в систему обновленная информация всегда перечитывается с сервера.