[PaShock]

в Default Domain Policy параметр Maximum password age = 0, т.е. изначально предполагалось, что пароли меняться не будут

срок действия паролей в политике User_T выставлял я, случайное число, под руку попалось 3, специально для тестов и специально для группы Test.
Порядок применения политик для группы Test:
- Default Domain Policy
- Users
- User_T