К одному и тому же пользователю может применяться несколько различных объектов парольных настроек (PSO) (напрямую или через группы).

Прошу рассмотреть возможность добавления в окно свойств пользователя информации о том, какой PSO действует для данного пользователя:

# samba-tool domain passwordsettings pso show-user isakova
The following PSO settings apply to user 'isakova'.

Password information for PSO 'PwPolicyUser'

Precedence (lowest is best): 1
Password complexity: on
Store plaintext passwords: off
Password history length: 24
Minimum password length: 10
Minimum password age (days): 1
Maximum password age (days): 42
Account lockout duration (mins): 30
Account lockout threshold (attempts): 3
Reset account lockout after (mins): 30

PSO applies to user via group membership.