SSSD хранит неправильную оболочку в кеше

Я использую SSSD для аутентификации пользователей в Linux на локальном сервере Active Directory (Windows). Работает нормально, вот мой конфиг:

[sssd]
domains = my.domain
config_file_version = 2
services = nss, pam

[domain/my.domain]
ad_domain = my.domain
ad_server = my-dc.my.domain
krb5_realm = MY.DOMAIN
realmd_tags = joined-with-samba
cache_credentials = true
auth_provider = ad
id_provider = ad
krb5_store_password_if_offline = true
default_shell = /bin/bash
ldap_id_mapping = true
use_fully_qualified_names = false
fallback_homedir = /home/%u
access_provider = simple
simple_allow_groups = IT

Проблема в том, что у нас есть один пользователь, который хочет zsh. Поэтому я изменил атрибут пользователя loginShell на /usr/bin/zsh. Это отлично работает при первом входе пользователя в систему. Но как только пользователь вошел в систему, и я getent passwd username, он говорит, что оболочка пользователя /bin/bash. Итак, когда пользователь выходит и снова входит, действительно bash используется как оболочка.

Когда я делаю sss_cache -u username, оболочка снова настроена правильно, и пользователь получает правильную оболочку при входе в систему. Я не хочу отключать кеширование, потому что любой простой контроллера домена не должен влиять на вход в систему пользователей Linux.

Я пытался удалить default_shell, но это только меняет то, что оболочка по умолчанию пуста, а не /bin/bash-А так же поведение.