LDAP & ppolicy.schema

Здравствуйте!
Поднял у себя в организации samba pdc & ldap. Возникла проблема с настройками политики паролей. Пользователи могут заходить как с линуксовых систем на ldap, так и с виндовса на samba. Прочитав разные статьи, выяснил, что управлять в ldap политикой паролей можно с помощью ppolicy. Схему ppolicy сделал include, модуль ppolicy подключил, сделал overlay ppolicy, создал ppolicy_default. Собственно, как использовать этот самый ppolicy_default? Должна для всех пользователей использоваться моя политика. Чтобы принудительно использовать политику подключаю в objectClass pwdPolicy, но там нет pwdPolicySubentry, в котором можно прописать путь до политики... Прошу помощи!
P.S.
Пишу статьи о ldap в связке с другими программами по мере реализации решений. Если кому нужны HowTo - http://sites.google.com/site/orynkanov

Использовать самбой правила работы с паролями LDAPсервера нельзя, т.к. юниксовые пароли с теми которые использует самба - ни как не связаны.

Возможно тебе поможет использование атрибутов класса sambaDomain (таких как sambaPwdHistoryLength, sambaMinPwdAge, sambaMaxPwdAge, sambaMinPwdLength, sambaRefuseMachinePwdChange )
в записи вида:

dn: sambaDomainName=EXAMPLE,dc=example,dc=ru
sambaDomainName: EXAMPLE
sambaSID: S-1-5-21-3620230660-2055096013-2325355169
sambaAlgorithmicRidBase: 1000
objectClass: sambaDomain
sambaNextUserRid: 1000
sambaPwdHistoryLength: 0
sambaMaxPwdAge: -1
sambaNextRid: 1002