CentOS 7: повторяющийся сбой при доступе к общим ресурсам самбы членов AD

У меня есть рядовой сервер Samba 4.6.2 samba ActiveDirectory. Примерно каждый месяц все клиенты теряют возможность подключиться ко всем общим ресурсам. Я могу обойти эту проблему, покинув домен, удалив учетную запись компьютера и повторно присоединившись к домену, но, очевидно, неправильно, что мне приходится делать это каждые несколько недель. Я думал, что это проблема с истечением срока действия пароля учетной записи компьютера, но работает обновление adcli не помогает. Я попытался изменить групповую политику для истечения срока действия пароля компьютера, но это тоже не помогло.

• Centos 7.4.1708
• Самба 4.6.2
• sssd-krb5-1.15.2
• SSSD 1.15.2-50
• realmd-0.16.1-9

Сообщение об ошибке на стороне клиента:

"\\cheetoes is not accessible. You might not have permissions to use this network resource. Contact the administrator of this server to find out if you have access permissions.
Login Failure: The target account name is incorrect"

На стороне сервера при запуске log.smbd содержит:

[2018/05/09 12:03:41.622878,  0] ../source3/libads/kerberos_util.c:74(ads_kinit_password)
  kerberos_kinit_password CHEETOES$@HYMESRUZICKA.ORG failed: Preauthentication failed
[2018/05/09 12:03:41.622923,  1] ../source3/libads/sasl.c:821(ads_sasl_spnego_bind)
  ads_sasl_spnego_gensec_bind(KRB5) failed for ldap/true-companion.hymesruzicka.org with user[CHEETOES$] realm=[HYMESRUZICKA.ORG]: Preauthentication failed

И журнал для каждого клиента показывает:

[2018/05/09 12:06:58.259646,  1] ../source3/librpc/crypto/gse.c:646(gse_get_server_auth_token)
  gss_accept_sec_context failed with [Unspecified GSS failure.  Minor code may provide more information: Request ticket server cifs/CHEETOES.hymesruzicka.org@HYMESRUZICKA.ORG not found in keytab (ticket kvno 3)]
[2018/05/09 12:06:59.099902,  1] ../source3/librpc/crypto/gse.c:646(gse_get_server_auth_token)
  gss_accept_sec_context failed with [Unspecified GSS failure.  Minor code may provide more information: Request ticket server cifs/CHEETOES.hymesruzicka.org@HYMESRUZICKA.ORG not found in keytab (ticket kvno 3)]

Сразу после повторного присоединения я не получаю ни отказов клиента, ни ошибки «Сбой предварительной аутентификации» в log.smbd. Я особенно озадачен, почему повторное присоединение работает, но только на время.