Суть проста, создал несколько пользователей на 2012 R2 (терминал rdp поднял) и им надо:
1. При первом подключении, пользователю надо сменить пароль с временного, который выдал админ на постоянный, который пользователь сам придумывает.
2. Раз в месяц пароль должен меняться, т.е. наступает день и при подключении выдает: Ваш пароль устарел, надо сменить бла бла бла...
Настройках профилей пользователей на сервере ставите срок действия пароля "ограничен" и радуетесь. Если нужно его сменить вручную то задачи -> смена пароля.
Иду в управление пользователями, задаю пароль и все ок. Но пользователь подключается и ему не предлагают задать свой пароль...
В политиках выставил такое: