Такая проблема есть squid с аутентификацией по доменным пользователям, всё работает замечательно но есть проблема keytab для связи с AD имеет время жизни 6 дней соответственно мне приходится раз в неделю обновлять его с помощью команд:

kinit aduser #пользователь AD
export KRB5_KTNAME=FILE:/etc/squid3/HTTP.keytab
net ads keytab CREATE
net ads keytab ADD HTTP

Подскажите с какими параметрами генерировать keytab чтобы он работал хотя бы месяцок, гугление данной темы указывает на добавление параметров к команде kinit но хотелось бы услышать практикующих людей:)