Hola,
Yo me encuentro en la misma situación.
(me han pedido lo mismo por culpa de la ISO...)
El caso es que me gustaría averiguar si existe un flag en alguna parte que cambiandolo le obligue al usuario (a todos a la vez) a cambiar el password la proxima vez que se conecte.