Kennwortrichtlinien in Windows 2003 Domäne?

Hallo Zusammen,

kleine Problem mit einer doofen Wirkung

In einer Windows 2003 Domäne ist über "Sicherheitsrichtlinien für Domänen" > Kennwortrichtlinien das "Maximale Kennwortalter auf 90 Tage gesetzt (dazu noch 10 Zeichen Länge und Kennwortchronik auf 10 gesetzt). Jedoch erhalten die User keine Meldung das ihr Passwort abläuft, Weder die, die mit ihren PC in der Domäne hängen noch andere. Die User mit MacBooks schon gar nicht.
Ist halt etwas blöd wenn sich die User plötzlich nicht mehr einloggen können und ich das Passwort neu setzen muss. Wie kann man eine Benachrichtigung einstellen? Jedoch auch für solche User die "nur" an einem MAC arbeiten?

Für Tips bin ich dankbar und schicke dann auch etwas Sonne
Gruß
Gunter