Encontrou a resposta, conversando com outro colega de TI.
Ao adicionar (ou atualizar) o usuário, altere a data e a hora do sistema para algo muito distante, como o ano 2020. Em seguida, adicione o usuário / altere a senha e altere a data de volta
# date 121212122020.00
# pdbedit -a username
# smbpasswd username
# rdate -n -s time.server.url
A Password can change
date está tão adiantada que o Windows não pode alterá-la. Isso resolve o problema!
Uma coisa que aprendi sobre isso é fazê-lo depois de horas, já que parece afetar as habilidades dos usuários de fazer login no servidor de arquivos ... Eu percebi isso antes de fazê-lo.