У нас получилось поженить 1с:
#На стороне контроллера домена ALD Pro
sudo kinit admin
sudo ipa service-add XXX/service.aldpro.test
sudo ipa service-allow-create-keytab XXX/service.aldpro.test --hosts=service.aldpro.test
ipa-getkeytab -s dc.aldpro.test -p XXX/service.aldpro.test -k...