Что это такое?
В моем понимании срок действия пароля (СДП) один. Когда истекает СДП, пользователь не может войти в систему не сменив пароль, либо может, но ему каждый раз выдается предупреждение.
Просто когда администратор устанавливает СДП система проверяет попадет ли он в границы минимального и максимального СДП.
Если СДП будет меньше минимального, то это издевательство над пользователем, заставлять его слишком часто менять пароль.
Если СДП будет больше максимального, то это угроза безопасности.

В
https://msdn.microsoft.com/ru-ru/library/cc779758(v=ws.10).aspx
https://msdn.microsoft.com/ru-ru/library/cc736566(v=ws.10).aspx

написано по другому

Минимальный СДП это

параметр безопасности определяет период времени (в днях), в течение которого необходимо использовать пароль, прежде чем пользователь сможет заменить его.

Максимальный СДП это

параметр безопасности определяет период времени (в днях), в течение которого можно использовать пароль, прежде чем система потребует от пользователя заменить его.

Зачем такой минимальный СДП, а если пароль подсмотрели, раньше чем наступил минимальный СДП, его нельзя будет сменить?

Также высказывались версии, что после минимального СДП, пользователю выдает предупреждение об устаревании пароля, но в систему войти он может со старым паролем. После максимального СДП, вход в систему невозможен пока пользователь не сменит пароль.