Fogsz egy tech001 usert. Amikor közeledik a jelszólejárat ideje, akkor fogsz egy tech002-t azonos jogokkal, de mondjuk két év múlva lejáró jelszóval, és szépen átvakarod az összes kliensedet tech002 userre. Amikor mind elfogy, akkor a tech001 user letiltható - aztán a következő jelszólejárat előtt előszeded. Vagy hagyod az egészet, és kerberos-ra állsz át. :-)