Como alterar politica de senha SAMBA/LDAP

Bom dia!

Tenho atualmente em meu servidor de arquivos configurado SAMBA + LDAP onde utilizo a base de usuarios para toda minha autenticação da rede (WINDOWS / POSTFIX etc.....).
Preciso ativar de uma politica de troca de senhas a cada 60 dias para todas as contas LDAP mas nao sei como fazer.

OBS: Ja ate inclui atributos em algumas contas como o shadowmin e shadowmax mas creio que tenha que ser ativado mais alguma coisa.

Alguem pode me dar uma força?

Valeu!

Opa blz, já tentou usar o usrmgr.exe, você consegue ver algumas opções, talves te ajude em algo, porém tem que ser pelo windows server 2000 ou 2003.

Download: http://www.microsoft.com/en-us/download/details.aspx?id=23270

Tem até um artigo sobre ele aqui no VOL: http://www.vivaolinux.com.br/artigo/Administrando-seu-servidor-Samba-com-o-User-Manager?pagina=3

Att, thiago

Nao deu certo cara.

Eu consigo administração via LAM (nele consigo até colocar a data de expiração do usuario) mas nao funciona.
Acredito que eu tenha que ativar alguma coisa extra.

Você está utilizando samba com ldap, gerenciadp através do smbldap-tools? Se sim, já experimentou o comando smbldap-tools -B <usuario>?

Isso mesmo, vou testar e posto o resultado.

Esse comando ai não consegui encontrar, segue os comandos que tem lá em /usr/local/sbin:

smbldap-attribute
smbldap-groupadd
smbldap-groupmod
smbldap-passwd
smbldap-useradd
smbldap-userinfo
smbldap-usermod
smbldap-entry-mv
smbldap-groupdel
smbldap-groupshow
smbldap-userdel
smbldap-userlist
smbldap-usershow
smbldap_tools.pm

Foi mal cara. eu acabei me confundindo. é o smbldap-passwd -B

Então.... esse comando ai apenas obriga o usuario a trocar a senha no proximo logon, o que eu preciso é que a cada 60 dias ele seja obrigado a trocar a senha.