Каждый месяц при смене доменного пароля пользователи тупят и воют, что thunderbird требует у них какой-то пароль. Можно с этим что-то сделать?

Сам нашёл!
ldap_2.servers.SERVERNAME.auth.saslmech="GSSAPI"
ldap_2.servers.SERVERNAME.auth.dn=""