AD用户密码过期没有任何通知？

我们在Active Directory中设置了密码策略，以便在多天之后使人员密码过期。 那么看起来密码过期的时间已经到了，人们越来越被locking了。

没有用户密码即将过期的警告。 他们只是进来工作，他们无法login，手机不能连接，什么都没有。 重置密码，一切都很好。

有些用户被locking，但大多数不是，他们只是无法login。

在设置密码到期时，我没有看到任何事情，也没有警告即将到期的用户。 看起来好像是过了15天才警告你。

• 在Ubuntu 12上不能使用没有密码的sudo
• Cisco IOS设置密码/秘密
• 在服务器上使用SSH时没有账号密码？
• 仅在一个OU上应用gpo
• 如何保护数据库服务器？

客户范围从：WinXP，WinVista，Win7和Server 2008R2远程桌面服务。

我怎样才能确保我的用户被警告到期？

未提示用户的策略结果集：

Account Policies/Password Policy Policy Setting Winning GPO Enforce password history 10 passwords remembered Default Domain Policy Maximum password age 270 days Default Domain Policy Minimum password age 0 days Default Domain Policy Minimum password length 4 characters Default Domain Policy Password must meet complexity requirements Disabled Default Domain Policy Store passwords using reversible encryption Disabled Default Domain Policy Account Policies/Account Lockout Policy Policy Setting Winning GPO Account lockout duration 20 minutes Default Domain Policy Account lockout threshold 5 invalid logon attempts Default Domain Policy Reset account lockout counter after 15 minutes Default Domain Policy Local Policies/Audit Policy Policy Setting Winning GPO Audit account logon events Failure Default Domain Policy Audit account management Success, Failure Default Domain Policy Audit directory service access Success, Failure Default Domain Policy Audit logon events Failure Default Domain Policy Audit policy change Success, Failure Default Domain Policy Audit privilege use Failure Default Domain Policy Local Policies/Security Options Interactive Logon Policy Setting Winning GPO Interactive logon: Prompt user to change password before expiration 7 days Default Domain Policy