о на компах всё равно пароль действует 42 дня.
Это для локальных аккаунтов, созданных на каждом компьютере?
У samba-dc собственная политика паролей: https://dev.tranquil.it/samba/en/samba_advanced_methods/samba_password_policies.html#:~:text=In%20Samba-AD%20the%20domain,min%201%20%2F%20max%2042)%3B