O usuário LDAP ainda pode acessar o Ubuntu 16.04, mas 17.10 depois de configurar a data de expiração da senha no Fusion Directory?

Question

Eu defino um usuário LDAP 'Data de expiração da senha' como 08.03.2018 no diretório de fusão e o status da conta mostra 'expirado'

Eu testei o login via máquina Ubuntu 16.04 e Ubuntu 17.10.

• Ubuntu 16.04 - ainda permite que o usuário faça o login
• Ubuntu 17.10 - bloqueou o usuário 'Sua conta expirou; entre em contato com o administrador do sistema '

testado também para acessar o diretório de fusão com a mensagem 'Conta bloqueada. Por favor, entre em contato com o administrador do sistema! '

Minha pergunta é por que o Ubuntu 16.04 ainda permite que usuários bloqueados façam login ???