Используем для выполнения команд PowerShell.

Период смены пароля в AD:

Get-ADDefaultDomainPasswordPolicy|select MaxPasswordAge

Дата/время окончания действия пароля пользователя username:

(Get-ADUser -Identity username -Properties msDS-UserPasswordExpiryTimeComputed).'msDS-UserPasswordExpiryTimeComputed' |ForEach-Object -Process {[datetime]::FromFileTime($_)}

Продлить действие пароля для пользователя username:

Set-ADUser username -Replace @{pwdLastSet='-1'}

0 = сбросить пароль в состояние “Пароль никогда не был задан”, -1 = сбросить дату смены пароля на текущую дату/время.

Разблокировать пользователя username:

Unlock-ADAccount username