您可以使用PassExpire 强制所有用户在下次登录时更改密码。或者将其设置为在60（可变）天后过期用户密码，并要求在登录时更改密码。

注意：这是这个问题的社区维基答案（因为@TonyZeoli已经回答了他自己的问题）。