Поскольку chpasswd(8) не работает при подключенном LDAP, предлагаю заменить в его конфиге /etc/pam.d/chpasswd-newusers строку password include system-auth-use_first_pass на password include system-auth-use_first_pass-local
done in 4.0.4.1-alt8.1
Хотелось бы видеть это исправление в бранче 4.0/4.1
В Сизифе исправлено, для 4.0 уже не важно.