Fazer expirar senhas Ldap

Boa Tarde, sou novo no mundo LDAP e tenho um problema.

Preciso setar o tempo de expiração da senha ldap em uma base com 450 usuários e gostaria de saber se alguém tem alguma dica.

Já dei uma pesquisada nas perguntas e no google mas não achei nada relacionado.

Uso ldapadmin para manusear a base.

Obrigado.

Bom, eu tenho uma sugestão do que foi feito aqui.
Nós adicionamos os atributos shadow

shadowLastChange (última troca de senha)

shadowMax (período máximo para troca de senha)

shadowMin (período mínimo para troca de senha)

shadowWarning (período para aviso para troca de senha)

e criamos um script que verifica estes períodos. fica como sugestão