Дополнительно можно настроить рассылку уведомлений пользователям об истечении пароля. У нас это стало решением проблемы. За 10 дней до окончания срока действия пароля пользователю ежедневно начинает приходить письмо. Проще сменить пароль, чем 10 дней удалять этот "спам" из почтового ящика:)
