我有一台运行OS X Yosemite的Mac电脑。它加入了Microsoft Active Directory，连接很好。现在正在寻找一种方法来延长Kerberos服务票证的10小时生命周期。即使我在DC中配置域策略，Mac也只发出10小时的生命周期。另一方面，Windows计算机正在发行具有30小时生命周期的票证[我在域策略中的配置]。我无法编辑krb5.conf来扩展它，因为我需要一个集中的方法。
注意：延长票证生命周期的原因是，我们有一个内部部署的SSO，Windows系统工作正常。但在OS X系统中，Chrome和Firefox需要Kerberos服务票证才能访问这些基于SSO的服务，为此需要每10小时更新一次票证。
编辑1：我已经尝试过定位/etc/krb5.conf但是没有这样的文件。