У меня есть ldap-сервер и клиенты ubuntu, поскольку они входят в систему, и никаких проблем нет, но когда пользователь меняет свой пароль, он также может войти в систему с новым паролем, но он не может войти со старым паролем, и это правильно, но если экран заблокирован, он может разблокировать экран с новым паролем и старым паролем,
так что может помочь, пожалуйста?
Трудно сказать, но это похоже на ожидаемое поведение. На клиентских машинах старый пароль кэширован, поэтому они могут разблокировать машину со старым паролем. Если пользователь вводит пароль, отличный от кэшированного, клиентский компьютер проверяет сервер LDAP, чтобы определить, является ли это допустимым паролем, и получает новый пароль.
Если это вызывает конкретную проблему, вам, вероятно, следует задать вопрос (или выполнить поиск) о том, как отключить кеширование паролей на стороне клиента.