Si tienes un ldap como por ejemplo FDS ( Fedora directory server ) y
la autenticación de tu zimbra se hace contra dicho ldap, este script
te puede ser útil, debido a que el FDS trae un atributo en especifico
el cual graba la fecha en la cual se vence la contraseña ( el usuario
debe cambiarla antes de que suceda ).
El script es simple, esta hecho en BASH y usa ldapsearch para hacer
una búsqueda por el atributo y enviarle un correo electrónico de
notificación al usuario o usuarios afectado(s), si usan otro ldap que
tenga esta funcionalidad es sencillo modificar el script para
adaptarlo a tus necesidades.
El script en cuestión y más información al respecto se encuentra en:
http://proyectofedora.org/wiki/index.php/Autenticaci%C3%B3n/FedoraDirectoryServer/PassReminder