Если вы не хотите менять у пользователей каждые 30 дней пароль, можно воспользоваться следующими командами на powershell:
import-module activedirectory
Перебираем всех пользователей и отмечаем отрибут:
Get-AdUser -Filter *  | Set-ADUser -PasswordNeverExpires $true
Так же можем наоборот сбросить:
Get-AdUser -Filter *  | Set-ADUser -PasswordNeverExpires $false