Что это такое?

Это самый предельный срок действия учётной записи.

Зачем это нужно?

Для блокировки учётной записи пользователя в случае, если он злостно пренебрегает обязанностью изменять пароль, как-то: уволился, умер, более не работает с данной системой, и т.п.

Как это настроить?

Ввести максимальный срок действия учётной записи, в днях. Если по прошествии указанного числа дней после account-expiration-date пользователь не входит в систему (что, в свою очередь, требует переустановки пароля), то его учётная запись блокируется и вход в систему становится невозможен.

Значение -1 удаляет предыдущее значение, если оно было установлено, т.е. отключает механизм блокировки учётной записи.

Что делать, если это не работает?

Проверить, что вы не забыли применить изменения.