Kennwortänderung nach 200 Tagen trotz abgeschalteter gpo

Hallo zusammen,

mit der Einführung von Lithnet habe ich die alten gpo's rausgeworfen allerdings kommt es nach mehreren Jahren immer noch vor das user zum ändern des Passworts aufgefordert werden und ich weis nicht woher das kommt.
Aktuelles Beispiel: neuer Benutzer (01.08.2024 = 200 Tag bis heute) wird aufgefordert, warum?

Muss man vielleicht bei Kennwortalter noch den Wert 0 setzen damit das Kennwort wirklich nie abläuft?

Beschreibung lt. MS:
Maximales Kennwortalter

Mit dieser Sicherheitseinstellung wird der Zeitraum (in Tagen) festgelegt, für den ein Kennwort verwendet werden kann, bevor das System den Benutzer auffordert, das Kennwort zu ändern. Sie können festlegen, dass die Kennwörter nach der angegebenen Anzahl von Tagen (zwischen 1 und 999 Tagen) ablaufen, oder Sie können angeben, dass Kennwörter niemals ablaufen, indem sie die Anzahl von Tagen auf 0 festlegen. Wenn das maximale Kennwortalter zwischen 1 und 999 Tagen liegt, muss das minimale Kennwortalter niedriger als das maximale Kennwortalter sein. Wenn das maximale Kennwortalter auf 0 festgelegt ist, kann das minimale Kennwortalter ein beliebiger Wert zwischen 0 und 998 Tagen sein.

Hinweis: Es ist eine bewährte Sicherheitsmethode, für das Kennwort je nach Umgebung eine Gültigkeit zwischen 30 und 90 Tagen festzulegen. Auf diese Weise steht einem Angreifer nur ein beschränkter Zeitraum zum Knacken eines Benutzerkennworts zur Verfügung, um sich Zugang zu den Netzwerkressourcen zu verschaffen.

Standardwert: 42.