oooohです。
mr-r00様の話の限りだと、ざあます様のおっしゃる様な、
「パスワード期限切れになっても期限切れパスワードでアカウントログオンは可能で、
その際にパスワード変更画面が出る」になるはずですが、これが正常に動作していないという事ですかね？
>アカウントロックまで行かなくても強制変更画面が出せればよいのですが
パスワード変更画面を強制で出すには、
「ユーザーは次回ログオン時にパスワードの変更が必要」フラグをAD側で立ててあげればいいです。
例えばパスワードの有効期限を100日にして、ADのタスクでdsmod -mustchpwd を90日で実施させれば
パスワード切れ前に強制的に変更させることはたぶんきっとおそらく可能と思われます。（試してません。）
--以下おまけ-------------------------------------
★現在のADアカウント出力コマンドは下記
csvde -u -f "ADアカウント一覧.csv" -r objectCategory=user -l "SAMAccountName"
★ADで組むタスク内容の例
for /f "tokens=1,2 delims=," %%i in ('more ADアカウント一覧.csv') do (
dsmod user %%i -mustchpwd yes
)
--以上おまけ-------------------------------------
※やるならDBアカウントとかパスワード変えちゃいけないアカウントに適用しない様に気を付けてください。
