Как получить билеты Kerberos синхронно с изменениями пароля OS X?

Я проследил проблему, которая сводила нас к "простой" проблеме:

Билеты Kerberos не синхронизируются с изменениями пароля Open Directory OS X.

Еще один способ выразить это:

Просроченные / истекающие запросы на обновление билета подписываются старыми ключами до перезагрузки машины.

Как я могу получить их обратно в синхронизации?