当从Ubuntu登录时，openldap-pwdReset的政策没有任何影响

我们在ldap服务器上安装了ppolicy overlay。密码策略可以在X次错误密码尝试后正确锁定用户，但我们无法强制用户更改其密码

当我们为用户设置pwdReset属性时，用户可以像往常一样从Ubuntu客户端机器登录

Ldap服务器和客户端是根据Ubuntu howto设置的：

---

如何使ubuntu客户端尊重pwdReset属性？

客户端必须使用密码响应连接控件，并通过要求在应用程序中更改密码来响应它（如果存在）。它不是自动的。响应控件没有包含在JNDI中，但我大约一年前在Oracle Java JNDI论坛上发布了它的代码。

这是一件非常基本的事情。。。是否有一些ubuntu软件包会在登录时检查pwdReset，并要求用户在需要时更改密码？