Задать неистекающий пароль пользователя

kinit

ipa user-mod p01-si-int01 \
    --setattr=krbPasswordExpiration=20990101235959Z