Active Directoryのパスワード期限切れについて、「ジャスト6ヶ月(720時間)」ではなく、「6ヶ月経過後の特定時刻」にすることはできないでしょうか。
予告通知に気づかず、期限切れまで放置するユーザーが少なからずおります。
彼らは朝、Windowsへログオンしようとしてパスワード切れに気づき、IT部門へ連絡してきます。
IT部門はパスワードをリセットしますが、そういうユーザーは同じ過ちを繰り返します（そもそも過ちと思っていない？）。
前回、朝一番にパスワードをリセット＝変更したため、次は6ヶ月後の朝一番に期限切れします。
その結果、出社時点ではギリギリ旧パスワードが通り(Windowsログオンは成功)、その直後に期限切れを起こす(シングルサインオンが全滅)……という、厄介な状態になっています。
ユーザーはシングルサインオンなど意識していないので、「おかしくなった！」とヘルプデスクへ文句を言ってきます。
期限切れならいっそ、Windowsログオンからできないようにしたいのですが、そのためには時刻を指定して期限切れさせる必要があります。
Windowsログオンの時点でパスワードが通らないよう、深夜のうちに期限切れさせてしまいたい、ということです。
同じような悩みは多いのではないかと思いますが、そのような設定はできないものでしょうか。
