Ainda não descobrimos como forçar o usuário a alterar sua senha.
Como o problema principal é que os usuários ignoram as pequenas bolhas "Sua senha expirará em ..." e "Sua senha expirou", temos um script executado no login que verifica se a senha expirou e bloqueia a tela ( com instruções sobre como alterar a senha), se for.
Isso reduziu drasticamente o número de chamadas recebidas por não conseguir acessar e-mails ou intranet.