Dlaczego tak
Parametr -ChangePasswordAtLogon $true odpowiada opcji „Użytkownik musi zmienić hasło przy następnym logowaniu” — po podaniu hasła tymczasowego system wymusi ustawienie nowego, znanego tylko pracownikowi. -PasswordNeverExpires wyłącza wygasanie hasła, -CannotChangePassword wręcz zabrania użytkownikowi zmiany, a -PasswordNotRequired dopuszcza konto bez hasła. Trzy ostatnie ustawienia osłabiają bezpieczeństwo konta.