Password aging and NIS

Всем привет. Есть такой интересный вопрос. Как заставить работать password aging и NIS? Есть две машины: NIS сервер и клиент. На сервере пароль в НИСе экспарится, но вот клиент все равно пускает по старому (может потому, что я догинюсь через Citrix). Добавили в cron ypmake, теперь все синхронизируется и на клиент не пускает под старым. Так как пользователи в основном пользуются клиентом, то нужно чтоб на клиенте пароль тоже экспарился и при вводе нового он менялся на мастере. С клиента пароль можно изменить командой yppasswd. Эта команда меняет пароль на мастере тоже. как заставить ее работать когда пароль пользователя истек. Ведь по умолчанию работает passwd, которая с NISом не дружит. может кто-то хоть подробно распишет как происходит процесс логирования при истекшем пароле?