in sophomorix wird beim anlegen eines examusers ja auch das passwort des normalen accounts auf den examuser übertragen. das passiert mit den beiden Funktionen
AD_get_unicodepwd
und
AD_set_unicodepwd
die kannst du am besten in github anschauen.
Über ldap protololl kommst du nicht an die hashes heran, aber du kannst mit ldbsearch bzw. ldbmodify als linux-root in das samba Datenbankfile schauen wo das passwort drinsteht.
Und modifiziert wird es dann ebenso.
Vielleicht reicht dir das schon? Wenn nicht einfach nochmal melden