Что это такое?

Это максимальный срок действия пароля.

Зачем это нужно?

Чтобы заставлять пользователей регулярно менять пароли.

Как это настроить?

Установить максимальный срок действия пароля, в днях. По истечении этого срока пользователь, при попытке входа в систему, будет обязан сменить пароль.

ПРИМЕЧАНИЕ. По смыслу параметров, текущая дата плюс maximum-password-age должны быть ранее, чем account-expiration-date, иначе пользователь не сможет самостоятельно сменить пароль после истечения срока действия.

Значение -1 отключает проверку срока действия пароля.

Что делать, если это не работает?

Проверить, что вы не забыли применить изменения.