SSSDのログに「KDC reply did not match expectations」と表示される主な原因はどれか。

Kerberos認証では、リクエストとリプライのタイムスタンプ誤差が一定以上(通常5分)あると拒否されます。