<p>Well, thanks for responding -</p>
<p>Upon further testing I noticed 2 other things:</p>
<p>A) the tickets actually do extend on if you kinit after login - </p>
<p>B) for some reason, if you do df -h . immediately after login it would show the NFS mounted home directory as - in other words, it was as if thinlinc is not aware that the homedir is mounted on NFS and does not request a service ticket from the NFS mountpoint.  However, other service tickets are generated on request (host tickets for logins, HTTP tickets for sites using mod-auth-ken in apache) and listed...just not the NFS mount.  <br>
</p>
<div class="gmail_quote">On Oct 30, 2013 8:25 AM, "Darrel Hankerson" <<a href="mailto:hankedr@auburn.edu">hankedr@auburn.edu</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
"Kevin Kwan (Work)" writes:<br>
<br>
   [kerberos on Debian] I also do not see session reconnects refresh the<br>
   initial TGT (extend the expiration time).<br>
<br>
I don't think this is thinlinc-specific unless you mean that thinlinc<br>
should auto renew/refresh.  I've seen several sites that teach users to<br>
do their own renew/refresh, although this assumes some sophistication on<br>
the user side.<br>
<br>
There are tools that can help.  Winbind (when calling MS-Windows KDC)<br>
can be configured to automate.  This needs extra help if users expect<br>
jobs to run after logout.  We are not using kstart, but it is part of<br>
Debian and is designed to help automate.<br>
<br>
We run a daemon that does renew/refresh for users.  If you require only<br>
renew, then things are easy.<br>
<br>
--<br>
Darrel Hankerson<br>
</blockquote></div>