如何强制ldap用户在第一次login时更改密码

我在同一个问题上经历过类似的post，却找不到正确的答案。

我需要强制所有LDAP用户在第一次login时更改pipe理员设置的默认密码。 我已经尝试了用户属性中的pwdReset:TRUE选项，并且在默认ppolicy中使用了pwdMustChange:TRUE 。 两者都没有帮助解决这个问题。 请build议的方式，因为我可以如何强制用户在第一次login时更改自己的密码（在pipe理员重置密码之后）。