Бесрочный ticket в samb'е

samba 3.2.4 - собрана ручками с поддержкой ads, krb5, winbind, ldap
Linux SlackWare 12.0 - член Вынь домена (DOM), АКА файл-помойка.
всё работает на ура, даже админить через "галочки" получается :)
но сделать сабж - ни в какую.. - билет только на 10 часов, хоть тресни.
~# cat /etc/krb5.conf
[libdefaults]
clockskew = 300
default_realm = DOM
dns_lookup_realm = false
dns_lookup_kdc = false
krb4_get_tickets = false
default_etypes = des-cbc-crc des-cbc-md5
default_etypes_des = des-cbc-crc des-cbc-md5

[appdefaults]
proxiable = false
ticket_lifetime = 24h
debug = false
ticket_lifetime = 36000
renew_lifetime = 36000
forwardable = true
krb4_convert = false

[realms]
DOM = {
kdc = tcp/dc1.dom tcp/dc2.dom
admin_server = dc1.dom
default_domain = DOM
}

[domain_realm]
.dom = DOM
dom = DOM

[kdc]
enable-kerberos4 = false

[logging]
default = SYSLOG:NOTICE:DAEMON
kdc = FILE:/var/log/kdc.log
kadmind = FILE:/var/log/kadmind.log

поможите сделать сабж..., плиз.