这可能非常简单，但我已经搜索了一段时间，似乎找不到我需要的答案。
我基本上想知道在 AD 用户和计算机中设置“帐户到期结束：”选项的开关有什么作用？它只是使密码过期还是禁用帐户？
这是否也可能与“密码永不过期”设置冲突？
答案1
即账户从到期日的第二天起无法登录，密码不受影响，解锁后密码不变。
一旦管理员删除或延长到期日期，该帐户即可再次使用。它不会被标记为已锁定或类似情况。
“密码永不过期”对此机制没有影响，反之亦然。
大多数帐户状态信息都位于属性 userAccountControl 中，该属性实际上是一个位域，如下所述：http://support.microsoft.com/kb/305144/en-us
但是“帐户到期时间”有其自己的字段，并且是单独计算的。