Сейчас проверил на тестовой машине, userpasswd не работает, passwd работает.

(В ответ на комментарий №1)
> Сейчас проверил на тестовой машине, userpasswd не работает, passwd работает.
Да, но "passwd в консоли" для обычных пользователей (тем более тех, которые перешли с Windows), на мой взгляд, как то не соответствует свойствам "дружественности" и "простоты" пользовательского интерфейса?

https://www.altlinux.org/SSSD/AD:
все точно также, userpasswd под доменным пользователем не работает.

Исправленный вариант userpasswd уже в сизифе.

Отдельные детали пересекающиеся с данной проблемой разбирались здесь:
https://bugzilla.altlinux.org/show_bug.cgi?id=33163
А также здесь:
https://lists.altlinux.org/pipermail/devel/2017-April/202654.html

На текущий момент требуется обновление общих настроек PAM и отладка.

Обновил оба стэнда (один в домене с помощью sssd, второй - winbind).
На sssd - теперь все ОК, userpasswd отрабатывает как надо.
На winbind все также.

(В ответ на комментарий №4)
> Исправленный вариант userpasswd уже в сизифе.
Там апрельская версия, и видимо исправление приехало от pam или sssd?

бю(In reply to comment #5)
> Обновил оба стэнда (один в домене с помощью sssd, второй - winbind).
> На sssd - теперь все ОК, userpasswd отрабатывает как надо.
> На winbind все также.
> 
> (В ответ на комментарий №4)
> > Исправленный вариант userpasswd уже в сизифе.
> Там апрельская версия, и видимо исправление приехало от pam или sssd?

Я исправлял сам userpasswd. Давайте ещё уточним как выглядит текущая проблема в winbind. Нужны детали. Как это выглядит у вас сейчас.

(В ответ на комментарий №6)
> Давайте ещё уточним как выглядит текущая проблема в
> winbind. Нужны детали. Как это выглядит у вас сейчас.
да тоже самое, что и в комментарии №0

Раз https://www.altlinux.org/ActiveDirectory/Login говорит:
>Внимание! Аутентификация через winbind в новых сборках Samba не работает, >используйте аутентификацию через task-auth-ad-sssd.
 
Может тогда закрывать эту багу (с SSSD то все ОК)?