Created attachment 10989 [details] скриншот admc Версия пакета: samba-dc-4.14.13-alt1 Шаги воспроизведения 1. На контроллере домена создать пользователя: # samba-tool user create ivanov 'Pa$$word' User 'ivanov' added successfully 2. Сделать пароль пользователя бессрочным: # samba-tool user setexpiry ivanov --noexpiry Expiry for user 'ivanov' disabled. 3. Задать пользователю новый пароль и указать опцию, что пользователь должен сменить пароль при следующем входе: # samba-tool user setpassword ivanov --newpassword='Pa##word' --must-change-at-next-login Changed password OK 4. На клиенте авторизоваться пользователем ivanov и ввести пароль Pa##word (заданный на предыдущем шаге) Ожидаемый результат: Запрос на изменение пароля пользователя при логине. Получаемый результат: При вводе пароля сразу выполняется вход в систему, запроса на смену пароля не происходит. Дополнительное исследование: В admc у данного пользователя в окне свойств учётной записи (ПКМ на пользователе -> Свойства -> Учётная запись) одновременно включены чекбоксы "Пользователь должен сменить пароль при следующем входе в систему" и "Пароль не истекает", хотя при этом сам admc запрещает одновременно включать эти опции, по причине того, что они конфликтуют.
