Это, вероятно, очень просто, но я долго искал и не могу найти ответ, который мне нужен.
Мне в основном интересно, что делает переключатель для установки параметра «Срок действия учетной записи в конце:» в AD Users and Computers? Это просто истекает срок действия пароля или он отключает учетную запись?
Также может ли это конфликтовать с настройкой «Пароль никогда не истекает»?
Это означает, что учетная запись не может войти в систему, начиная со дня истечения срока действия. Пароль не изменится. Пароль будет таким же после разблокировки аккаунта.
Как только администратор удалит или продлит срок действия, учетную запись можно будет использовать снова. Он не помечается как заблокированный или около того.
«Срок действия пароля не истекает» не влияет на эту механику, и наоборот.
Большая часть информации о статусе учетной записи находится в атрибуте userAccountControl, который на самом деле является битовым полем, как описано здесь: http://support.microsoft.com/kb/305144/en-us
Но «Срок действия счета» имеет собственное поле и рассчитывается отдельно.