Может кому интересно. Решил проблему пока частично так:
smbldap-usermod -A 0 username
где параметр -А дает возможность менять пароль пользователем, с значением 0 если нет, 1 если да;
т.е если выполнить
smbldap-usermod -A 0 user
то пользователю user будет запрещено менять пароль.
Правило работает, пользователь не может сменить пароль, при попытке смены пароля пользователю выдается сообщение "Отсутствует разрешение на смену пароля." хотя кнопка "Смена пароля..." активна.
А вот избавиться от пароля, т.е. установить пустой пароль пока так и не получилось. В мануалах по samba нашел что параметр: null passwords - разрешает или запрещает заводить учетки с пустыми паролями, значение по умолчанию: null passwords = no Запись null passwords = yes в шаблоне samba результатов не дает.
Пробывал ввести пустой пароль нужному пользователю так:
smbldap-passwd username
Но безрезультатно, выдает ошибку, ругается на шифрование - I Cannot generate the proper hash!
Может кто подскажет как установить разрешение на заведение учеток с пустым паролем и как можно залочить кнопку "Смена пароля..." дабы не мозолила глаза?