Forçar todos os usuário a alterar a senha no proximo logo AD Active Directory

No Powershell como administrador execute

Get-AdUser -SearchBase "OU=PRACAS,DC=seudominio,DC=com,DC=br" -filter {(enabled -eq "true") -and (passwordneverexpires -eq "false")} -properties passwordneverexpires | Set-ADUser -ChangePasswordAtLogon $true


Altere "seudominio" para o domínio da sua floresta do AD

passwordneverexpires -eq "false" - com esse filtro excluímos os usuário que tem a senha como nunca expira