Useraccount gültig ab?

Hallo,

die Möglichkeit, Useraccounts ablaufen zu lassen, kenne und nutze ich schon länger.
Da ich bei einem Kunden aber viele Kurzzeitanstellungen habe (Praktikanten uä.), such ich immer noch nach einer Möglichkeit, Useraccounts komplett mit einer von bis-Gültigkeit zu versehen.
Denn gerade mit den allseits bekannten Erst-Passwörtern hab ich etwas Bauchweh, die Accounts zugänglich längere Zeit stehen zu lassen. Aber kurz vor knapp will ich die Accounts natürlich auch nicht erstellen, sonst geht das gerne unter.

Von Haus aus geht sowas ja nicht (W2K8R2+Exch2010).

Ich würde mir nun Tasks machen, die die zunächst deaktivierten User per PS-Skript zu einem bestimmten Zeitpunkt aktivieren, was aber IMHO nicht so übersichtlich und praktisch ist.

Hat da jemand eine praktikablere Lösung am Laufen?

Gruß
Kai

02.08.2013;hmusterfrau
08.08.2013;mmustermann
10.11.2013;Azubi10

$strFILE = "E:\Tempfolder\Scripte\users.txt"  
$txtUsers = Get-Content $strFILE
$newFileContent = ""  
foreach ($user in $txtUsers){
    $dateUserActivate = $user.Split(";")  
    $username = $user.Split(";")[1]  
    $dateToday = (get-date).ToShortDateString()
    if ($dateToday -eq $dateUserActivate){
        echo "$username wird heute aktivert."  
        Set-ADUser -Identity $username -Enabled $true
    } else {
        $newFileContent += "$user`n`r"  
    }
}
set-content $strFILE -Value $newFileContent

# Beispiel für Text Datei
#  Datum     ;Benutzername
#
#  02.08.2013;hmusterfrau 
#  08.08.2013;mmustermann 
#  10.11.2013;Azubi10


$strFILE = "\\meinServer\netlogon\scripts\BenutzerAktivierung.txt"  
$txtUsers = Get-Content $strFILE
$newFileContent = ""  
foreach ($user in $txtUsers){
    $dateUserActivate = $user.Split(";")  
    $username = $user.Split(";")[1]  
    $dateToday = (get-date).ToShortDateString()
    if ($dateToday -eq $dateUserActivate){
        Send-MailMessage -To "mich@meinMailserver.com" -Subject "Konto von $Username wurde heute Aktiviert" -From "mich@meinMailserver.com" -SMTPServer "meinMailserver"   
        Set-ADUser -Identity $username -Enabled $true
    } else {
        $newFileContent += "$user`n`r"  
    }
}
set-content $strFILE -Value $newFileContent