Gdm autenticando e senha expirando

Pessoal,

Como deve ficar a configuração do /etc/pam.d/gdm nas estações para fazer autenticação no AD usando o winbind ? Pelo shell (arquivo /etc/pam.d/login) tá funcionando beleza, mas pelo gdm não vai de jeito nenhum...

Outra coisa, o AD expira a senha a cada 30 dias. Nas estações windows quando chegava perto da data de expiração os usuários recebiam uma mensagem pra trocar a senha. Como fazer isso nas estações com Linux que estam autenticando no AD ?

ps: Tô usando o Debian.

Valeu