no soy mucho de eso pero CREO que hay un comando para forzar a que actualice las politicas del active directory... probalo para que lo obligue a actualziar la contrasena a ver si eso te sirve, sino abri un tema para eso y que alguien que se especialice en ese tema te ayude me parece demasiado complejo para este tema ademas es un problema tecnologico.