Siehe Link Additional Account Info
Folgenden Befehl eingeben um alle Benutzer in eine Textdatei zu schreiben die Ihr Passwort länger als 30 Tage nicht geändert haben. Das Limit kann man erhöhen sonst gibt er Standardmäßig nur 100 Einträge aus.
dsquery user -stalepwd 30 > Benutzer.txt -limit 200