รหัสผ่านหมดอายุอย่างแท้จริงหรือไม่?

หนึ่งสามารถเปิดใช้งานการหมดอายุของรหัสผ่าน (อายุสูงสุดของรหัสผ่าน aka) ในโดเมน Windows

ฉันสับสนเล็กน้อยเกี่ยวกับความหมายของการหมดอายุที่เรียกว่า: ดูเหมือนว่ารหัสผ่านจะไม่หมดอายุอย่างแท้จริง เพียงเข้าสู่ระบบครั้งแรกหลังจาก "หมดอายุ" ผู้ใช้จะต้องแก้ไขรหัสผ่านของเขา กล่าวอีกนัยหนึ่งหากรหัสผ่านหมดอายุในวันที่ 18 พ.ย. จะยังคงสามารถเข้าสู่ระบบได้ในวันที่ 20 พ.ย. (แต่จะต้องเปลี่ยนรหัสผ่านทันที)

บัญชีผู้ใช้จะไม่ถูกล็อค (หรือสถานะอื่นที่คล้ายคลึงกัน) ตามวันที่หมดอายุ

ถูกต้องหรือไม่ หรือฉันคิดถึงอะไรบางอย่าง?

ใช่ที่เป็นจริงผู้ใช้ไม่ได้ล็อคหรือปิดใช้งานจริงเมื่อรหัสผ่านหมดอายุผู้ใช้จะถูกบังคับให้เปลี่ยนรหัสผ่านเมื่อพวกเขาเข้าสู่ระบบหลังจากวันหมดอายุ

หากคุณต้องการให้ผู้ใช้ไม่สามารถเข้าสู่ระบบได้หลังจากวันหมดอายุคุณสามารถตั้งค่าบัญชีผู้ใช้ของตัวเองให้หมดอายุหลังจากวันที่กำหนด แต่ไม่ใช่ในวิธีที่มีพลัง หากคุณต้องการปิดการใช้งานบัญชีผู้ใช้โดยอัตโนมัติหลังจากที่พวกเขาไม่ได้เข้าสู่ระบบนานกว่า 90 วันคุณจะต้องสคริปต์ด้วย Powershell (เช่น)