Выделено из https://bugzilla.altlinux.org/50272 Startup-скрипт машины выполняется от root. Доступ к CIFS с sec=krb5 из-под root без отдельного ccache машины равносилен гостевому/локальному входу и закономерно отказывает. Класть TGT пользователя в root-кеш нельзя. Нужно явно: либо guest/read-only шара для startup, либо отдельный ccache учётной записи машины с очисткой после скрипта, и это должно быть в gpupdate/документации. Ожидание: документированный и рабочий способ для startup-скриптов писать на шару политики. Фактический результат: startup пишет в локальный лог и не пишет в сетевой; после многих перезагрузок шара иногда пропадает совсем. См. 50272#c42–#c45, вложение 16150 [details].
См. также https://bugzilla.altlinux.org/60547 (logon-скрипт).
