При первом входе пользователя будет запрошен текущий (установленный администратором) пароль и затем у пользователя запрашивается новый пароль и его подтверждение.
Предупреждение
Если машина до этого была в других доменах или есть проблемы со входом пользователей рекомендуется очистить кэш sssd: