ldap заставляет пользователя сменить пароль

Я использую CentOS-ds (на основе серверов каталогов Redhat-DS и 389).

У меня есть настройка LDAP, и я работаю над аутентификацией пользователей (и Sudo, это удобная функция!). даже passwd отлично работает для изменения паролей, хранящихся в Ldap. Однако у меня есть небольшая проблема. Как я могу заставить все мои учетные записи пользователей создавать новый пароль после входа на сервер? я бы сделал это обычным способом:

chage -d 0 username

не похоже, что это ldap-ified. Как я могу заставить людей создавать новые пароли при следующем входе (ssh)? Мне нужно создать учетные записи пользователей, и я действительно не хочу, чтобы люди сохраняли пароли, которые я для них установил.

* изменить - я настроил сервер LDAP на принудительную смену пароля при сбросе пароля. Однако я не могу найти способ «сбросить» пароль, чтобы это сработало. (все, что я могу найти, это просто войти в систему как диспетчер каталогов и сменить пароль) * edit2. Поскольку мы собираемся перевести многие машины на LDAP, как только эта часть будет проработана, я написал сценарий для запуска от имени пользователя root для настройки аутентификации LDAP. Возможно, я что-то здесь упускаю? (отредактированы серверы и основаны.)

#!/bin/sh
#
authconfig --enableldap --enableldapauth --enablemkhomedir --ldapserver=<server1>,<server2> --ldapbasedn="<basedn>" --update
echo 'sudoers:    files ldap' >> /etc/nsswitch.conf
echo 'base <basedn>
timelimit 120
bind_policy soft
bind_timelimit 120
idle_timelimit 3600
uri ldap://<server1>/  
uri ldap://<server2>/
ssl no
tls_cacertdir /etc/openldap/cacerts 
pam_password md5
sudoers_base    ou=SUDOers,<basedn>
' > /etc/ldap.conf