密碼真的過期了嗎？

可以在 Windows 域上啟用密碼過期（又名密碼最長期限）。

我對所謂的過期的含義有點困惑：看起來密碼並沒有真正過期。簡單地說，在“過期”後首次登錄時，使用者必須修改他的密碼。也就是說，如果密碼在 11 月 18 日到期，11 月 20 日仍然可以登錄（但必須立即修改密碼）。

使用者帳戶在到期日未鎖定（或任何其他類似狀態）。

它是否正確？還是我錯過了什麼？

是的，確實如此，一旦密碼過期，使用者實際上並沒有被鎖定或禁用，使用者只是在過期日期後登錄後被迫更改密碼。

如果您需要使用者在過期日期之後實際上無法登錄，您可以將使用者帳戶本身設置為在某個日期之後過期。但不是以動態的方式。例如，如果您想在使用者超過 90 天未登錄後自動禁用該使用者帳戶，則需要使用（例如）Powershell 編寫腳本。

引用自：https://serverfault.com/questions/555793