[Iska]

Каким образом может такое получатся »

Возможно, программно (не проверялось).

если при создании пользователя эти галки одновременно выставить невозможно? »

Интерфейс может не давать пользователю выстрелить самому себе в ногу совершать банальных ошибок. Про программный способ, повторюсь — не проверял.

А в Ваш пакетный файл желательно либо добавить установку атрибута PasswordNeverExpired для означенного пользователя, либо убрать запрет на изменение пароля.