密码真的有效吗？

可以在Windows域上启用密码到期（也称为密码最长期限）。

我对所谓的“到期”的含义感到有些疑惑：看起来密码没有真正到期。简单地说，在第一次登录后 “过期”，用户必须修改他的密码。换句话说，如果密码在11月18日到期，仍然可以在11月20日登录（但必须立即修改其密码）。

该用户帐户在到期之日并未被锁定（或任何其他类似状态）。

它是否正确？还是我错过了什么？

是的，是的，一旦密码过期，用户实际上并没有被锁定或禁用，仅在过期后登录后，用户才被迫更改密码。

如果您需要用户实际上无法在到期日期之后登录，则可以将用户帐户本身设置为在某个日期之后到期。但是不是动态的。例如，如果您想在用户帐户登录超过90天后自动禁用它，则需要使用（例如）Powershell编写脚本。