Ist der Master denn schon auf 4.2? Der Master muß immer zuerst aktualisiert werden.
ucs-sso sollte aber auch schon seit 4.1 auflösbar sein:
nslookup ucs-sso
Falls dies nicht der Fall ist, kann es Sinn machen, das folgende Join-Script auf dem Master erneut auszuführen:
univention-run-join-scripts --force --run-scripts 91univention-saml.inst