Смотрим дату смены пароля и время действия пароля у юзера в домене. Запускать из под админской учетки