[Sysadmins] Samba + LDAP, sambaPwdLastSet - подземный стук

[Евгений Баженов]

Доброе время суток, уважаемые!

Имеется самба+лдап на ковчеге. Виндовс-клиенты.
Пользователи домена заводятся через альтератор.

Так вот - при создании пользователя лдап-аттрибут sambaPwdLastSet
выставляется равным 2147483647. Странное число, не правда ли?

Но интересно другое - при таком значении sambaPwdLastSet пароль 
пользователя в домене с клиентской машины сменить категорически 
невозможно - пишется что-то вроде "В /данное время изменение пароля этой 
учетной записи невозможно/". Стоит сменить аттрибут sambaPwdLastSet на 
что-нибудь более разумное (раза в 2 поменьше:) - проблема со сменой 
пароля пропадает.

А вопрос такой - откуда берется изначальное значение аттрибута и как на 
него повлиять на этапе добавления пользователя?

--
С уважением,
Евгений