Purée, je m'en suis sorti

Pour mémoire....
Ton utilitaire ktutil m'a bien aidé, Flan, merci !
Il y avait 60 mauvaises entrées dans le keytab après avoir re rejoint le domaine, voici un exemple:

71 0 /▒C▒3▒▒▒*▒"▒7▒@
72 0 CORPO.LOCAL/RestrictedKrbHost@
TRUC-CI05

Comme j'avais un backup du keytab, j'ai écrasé le keytab recréé par le keytab dont je savais qu'il marchait...
J'ai redémarré le service sssd et victoire : l'authentification AD pour SSH marche ET le serveur est enfin bien rangé...

J'ai pas tout compris pour autant.
Bon désolé pour le spam fil. Si j'avais su qu'il y aurait autant de messages, j'aurais fait un topic dédié.