kylin系统，windows域用户登录，lightdm显示拒绝访问

系统能够正常使用windows域ad账号登录（sssd方式加域），但是系统休眠以后，再登录时，输入密码就显示拒绝访问，选择其他本地用户(不用登录进去)再切换回ad用户，再登录就没有问题，是哪里需要参数设置吗？ 感觉是通过切换用户来激活一下 后台访问控制服务？