При авторизации доменным паролем, при входе в систему, если в учетке пользователя (AD) указано что пароль должен быть сменен при первом логине - ничего не происходит. Ни логина, ни предложения смены пароля. Убираем галочку в AD - входим. p.s. mate, lightdm