En principe, Windows prévient de l'expiration des mots de passe. Parfois, dans un contexte samba/ldap, ces informations ne sont pas correctement traitées par les postes de travail.
Le script PHP joint vous permet de générer automatiquement des courriels vers les comptes qui vont expirer (paramétré par défaut à 45, 30, 14, 7, 3, 2, 1 jours avant expiration). Il ne traite que les comptes dont l'attribut mail est renseigné, qui sont actifs, et dont le mot de passe expire.
Vous pouvez programmer l'exécution du script dans le cron d'un de vos serveurs.