политика к samba

Народ, как сделать, чтобы определенный юзер самбового домена не смог менять пассворд ?

Я так понимаю, что нужна некая политика (если сравнить с windows-домен-контроллером), и как ее к самбе привинтить потом ?

Контроллер домена на samba-2.2.8