Я проследил проблему, которая преследовала нас до "простой" проблемы:
Билеты Kerberos не синхронизируются с изменениями пароля OS X Open Directory.
Другой способ выразить это:
Запросы на обновление билетов с истекшим / истекающим сроком действия подписываются старыми ключами до перезагрузки машины.
Как я могу восстановить их синхронизацию?