FreeIPA環境において、ユーザーが自分のパスワードを忘れた場合などに、管理者が「仮パスワード」を設定し、次回ログイン時に強制変更させる機能はあるか。

Kerberosのキータブファイル（keytab）に、古いバージョンの鍵（KVNOが古いもの）が残っている場合、削除するために使用する`ktutil`内のコマンドはどれか。