PAM

Настроена аутентификация по AD (Win 2003 Server). В /etc/pam.d/common-auth на локальных машинах прописано:

В данный момент script.sh успешно выполняется при входе в систему за исключением одного случая: если в домене пользователю задать обязательную смену пароля при следующей авторизации, то при входе на локальную машину выдаётся сообщение «You must change password» и скрипт не выполняется, хотя пользователь локально авторизуется. Терзают меня смутные сомнения, что прописанное в /etc/pam.d/common-auth не просматривается в данном случае в принципе. Каким образом поменять настройки, чтобы script.sh выполнялся при любой успешной локальной авторизации?