Возможно, это особенности инчталлятора.
Это точно не всегда воспроизводится, т.е. последнее время при установке не замечал этого.
У меня умолчательная иконка пользователя KDM в firsttime.d делается и я ее вижу при первой загрузке системы.

вообще не выполняется, или поздно выполняется? можно подвинуть его пораньше.

Выполняется, но поздно.
В firsttime.d у меня настройка умолчательной иконоки пользователя в KDM-4.
Иногда иконка не успевает выставиться до 1-го запуска KDM, что сразу становится заметно.
Закономерность не понятна.

Сейчас указано только
Before=rc-local.service
Возможно это поздно для тебя.
Есть какие-то пожелания, что указать более точно?
например
Before=display-manager.service

(В ответ на комментарий №4)
> Before=display-manager.service
Не. Правильнее первый раз display-manager пускать после firsttime, видимо.

так я так и предложил.

Ааа, ну да. Я че-то подумал про prefdm.

systemd-1:216-alt1 -> sisyphus:

* Fri Sep 05 2014 Alexey Shabalin <shaba@altlinux> 1:216-alt1
- 216
- drop use /proc/sys/kernel/hotplug in init script (ALT#30275)
- split zsh completions for systemd, journalctl, udev (ALT#29698)
- update altlinux-openresolv units
- run first_time before display-manager (ALT#29200)
- add systemd-logind shell wrapper
- revert aloow copy to /etc/localtime (Debian patch)
- make hostnamed/localed/logind/machined/timedated D-Bus activatable (Debian patch)
- split systemd-network support from main tmpfiles.d/systemd.conf
- move hostnamed/localed/logind/machined/timedated and *ctl utils to systemd-service package
- split pam_systemd to separate package
- add libnss-mymachines, libnss-resolve packages