我追溯了一直困扰着我们的“简单”问题：
Kerberos票据不与OS X Open Directory密码更改同步。
另一种方法来说明：
过期/过期票证更新请求正在使用旧密钥签署，直到机器重新启动。
我怎样才能让这些重新同步？