[amel27]

интересно когда истекает срок действия записи то она становится заблокированной или нет »

отключенная учетка (бессрочно) - свойство AcountDisabled / флаг 2 атрибута userAccountControl; заблокированная (на время) - начало и продолжительность в lockoutTime и lockoutDuration / флаг 16 атрибута userAccountControl; просроченная - дата истечения в атрибуте accountExpires больше текущей (доступна через свойство AccountExpirationDate).

информация почерпнута из книги Р. Аллена "Active Directory. Сборник рецептов.", там же можно найти примеры скриптов

для поиска просроченных учеток есть утилита FindExpAcc;
особенности обработки на WSH: How Can I Return a List of All the Users Whose User Account Never Expires?
детальное описание проблемы 64-битных чисел: Account Expiration