Эта функция Password expiresработает только с политикой Password expires. Таким образом, вам также нужно установить это значение, которое действительно устанавливается для каждого пользователя, если только для пароля не истек срок действия. Но это только позволяет им сменить пароль после его истечения, а это не то, что вам нужно. Они также могут просто отредактировать своего пользователя и отключить его, если они хотят, учитывая, что они администратор на этом компьютере.
Вместо этого вы можете установить конечную дату для самой учетной записи, и в основном ее нельзя использовать после этой даты. К сожалению, эта функция является лишь частью пользователя домена, а не локальным пользователем, но это действительно лучший способ сделать это.
Альтернативой является создание сценария, который отключает пользователя, и настройка задачи с использованием планировщика задач для выполнения этого сценария в определенный момент времени. Это также имеет свои предостережения, поскольку они могут отключить его, если найдут его.
Если они получают доступ к машинам через RDP удаленно, проще всего настроить перенаправление 2-го порта на машины, вероятно, через 1 ПК с другим портом, тогда вы можете просто отключить этот перенаправитель портов