パスワードは本当に期限切れですか？

Windowsドメインでパスワードの有効期限（パスワードの最大有効期間）を有効にできます。

いわゆる有効期限の意味について少し戸惑っています。パスワードが本当に期限切れになっていないようです。単に、「有効期限」後の最初のログイン時に、ユーザーは自分のパスワードを変更する必要があります。言い換えると、パスワードが11月18日に期限切れになった場合でも、11月20日にログインできます（ただし、すぐにパスワードを変更する必要があります）。

ユーザーアカウントは、有効期限が切れてもロックされません（または他の同様の状態）。

これは正しいです？または私は何かを逃したのですか？

はい、そうです。パスワードの有効期限が切れても、ユーザーが実際にロックアウトされたり無効になったりすることはありません。ユーザーは、有効期限が切れた後にログオンすると、パスワードの変更を強制されるだけです。

ユーザーが実際に有効期限後にログインできないようにする必要がある場合は、ユーザーアカウント自体を特定の日付後に期限切れになるように設定できます。しかし、動的な方法ではありません。たとえば、90日以上ログインしていないユーザーアカウントを自動的に無効にする場合は、（たとえば）Powershellを使用してスクリプトを作成する必要があります。