Проблемы с просроченными паролями при использовании XRDP в CentOS

Я использую серию Docker-контейнеров с рабочим столом xfce, доступ к которым возможен только через xrdp. Я установил ограничения на пароли и истек текущие пароли всех пользователей, ожидающих получить приглашение через xrdp при следующем входе в систему для смены пароля.

Я ожидаю, что как только пользователь введет свой пароль (срок действия которого истек), ему будет предложено сменить пароль, и это позволит войти в систему. xrdp, однако, просто терпит неудачу с "логином не удалось отобразить 0".

Есть ли в xrdp параметр, который мне не хватает, чтобы разрешить сброс / изменение пароля при входе в систему?