Não me lembro de uma conta sendo bloqueada quando o usuário esqueceu de alterar a senha antes do prazo (sei que isso acontece muito em servidores Linux reforçados).
Caso isso realmente aconteça, supondo que você tenha acesso de administrador de domínio, você pode:
- Faça login no seu controlador de domínio como administrador do domínio
- Abra "Usuários e computadores do Active Directory"
- Ir para "Usuários"
- Encontre a conta do usuário, clique com o botão direito e abra "Propriedades"
- Navegue até a guia "Contas" e marque "Desbloquear conta"
Isso deve desbloquear a conta e quando o usuário tentar fazer o login novamente (via console ou Área de Trabalho Remota), o Windows deverá solicitar uma alteração de senha.