Samba AD DCにおいて、期限切れになったパスワードをユーザーに強制的に変更させるためのユーザーフラグはどれか。

Active Directory属性のpwdLastSetを0に設定すると、次回ログイン時にパスワード変更が求められます。