Dlaczego tak
Set-ADAccountExpiration ustawia atrybut accountExpires, więc od podanej chwili, tu od północy 1 stycznia 2027 r., logowanie na konto jest odrzucane bez udziału administratora. Disable-ADAccount wyłącza konto natychmiast, a stażysta pracuje jeszcze do końca roku. Wyłączenie opcji PasswordNeverExpires dotyczy wygasania hasła, a nie konta, a Set-ADAccountPassword -Reset tylko ustawia nowe hasło.