Сизиф, машина не в домене. После первого запуска krb5-ticket-watcher появляется уведомление "Билет успешно обновлён". Если из krb5-ticket-watcher выйти, но оставить его в автозапуске, то после перезагрузки уведомление появится снова. При этом никакого credential cache'а нет, не понятно, что было обновлено. $ klist klist: Credentials cache keyring 'persistent:1000:1000' not found