<div dir="ltr"><br><div class="gmail_extra"><div class="gmail_quote">On Wed, Feb 17, 2016 at 1:48 AM, Douglas E Engert <span dir="ltr"><<a href="mailto:deengert@gmail.com" target="_blank">deengert@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">Unless I missed something, could the AD attribute msDS-UserPasswordExpiryTimeComputed be used?<br>
<br>
Its in AD 2008 and above:<br>
<br>
<a href="https://msdn.microsoft.com/en-us/library/cc223410.aspx/" rel="noreferrer" target="_blank">https://msdn.microsoft.com/en-us/library/cc223410.aspx/</a><br>
<a href="https://msdn.microsoft.com/en-us/library/windows/desktop/ms677839(v=vs.85).aspx" rel="noreferrer" target="_blank">https://msdn.microsoft.com/en-us/library/windows/desktop/ms677839(v=vs.85).aspx</a><br>
<br>
It lest AD do the calculation. So the warning could be produced if the attribute<br>
is less then some selected time like a week.</blockquote><div> </div><div>I've tried it after reading your post.</div><div>And, yes, it works.</div><div>It eliminates the duplicate configuration of password age.</div><div>But still the same parsing process is required.</div></div></div></div>