@jewa,
die Kennwortüberprüfung erzwingt nicht eine passwortänderung! Es ist nur eine validierung des ID-Kennwortes und des aktiven Kennwortes des "echten" Users. Somit wird verhindert, das doubletten des ID-Files mit unterschiedlichen Kennworten benutzt werden können.
Erst ab der Version 7 ist es möglich den User beim nächsten Login zu zwingen das Passwort zu ändern.