Kennwörter laufen auf die Sekunde genau ab

Hallo zusammen,

ich habe das Problem, dass unser System es sehr genau nimmt.

Die Umgebung :
Terminalserver incl. extra Sessionbroker und Exchange 2007.
Die Client PC´s sind alle XP aber noch nicht in der Domäne

Beispiel:

Der Aufruf von "net user <<username>> /domain" zeigt u.a. an "Kennwort läuft ab 18.02.2009 12:15:45"

Jetzt geschieht folgendes

• Der User kommt vor o.g. Zeit und meldet sich an TS an -> alles ist gut
• Auf die Sekunde genau verliert Outlook aber dann den Kontakt zum Exchange
• Um 13:00 Uhr ist Tischzeit und der Bildschirm wird nur gesperrt
• Nach der Pause ist dann ein Anmelden nicht mehr möglich, der User muss von TS „Administrativ“ getrennt werden.
• Meldet sich der User zur Pause ordentlich ab und nach der Pause wieder an, dann muss er das Kennwort ändern, Standardverhalten eben.

Auch die Anmeldung Ablauf +1 Tag bringt des erhoffte Standardverhalten, erst Kennwort ändern dann anmelden.

Gibt es eine Möglichkeit die Kennwortrichtline so einzustellen, dass bei der ersten Anmeldung am „Ablauftag“ die Änderung des Kennwortes erzwungen wird?
Oder ist sonst irgendwie dieses "Verhalten2 in den Griff zu bekommen?


Bin für jeden Tip dankbar..