Forzare il cambio della password

Nel sito che sto realizzando gli utenti vengono precaricati da me. Io li definisco dando uno username, una password e l’indirizzo mail vero dell’utente.
Per non complicarmi troppo le cose la password è uguale per tutti, quindi potrebbe succedere che qualche utente buontempone voglia accedere fingendosi un altro.
Per questo vorrei che al primo accesso arrivasse all’utente collegato a quella username una mail che lo invita a cambiate la password di accesso. Fino a che non cambia password l’accesso viene negato.
Mi sapete aiutare?