Com o MacOS 10.11 (El Capitan) (talvez até mesmo 10.10 não tenha certeza disso), você executa os seguintes comandos em seu Terminal:
$ defaults write com.google.Chrome AuthServerWhitelist "*.example.com"
$ defaults write com.google.Chrome AuthNegotiateDelegateWhitelist "*.example.com"
Em seguida, você reinicia (se estiver em execução) o Google Chrome e, por fim, deve aceitar o tíquete Kerberos no seu sistema.
Isso deve persistir atualizações.