Eu não acho que há um recurso embutido que você pode usar de um gPO para fazer o que quiser. Sugiro que você crie um pequeno script vbs que verifique os dias até que a senha expire e, em seguida, mostre uma mensagem ou algo assim e execute esse script a partir de um script de logon.
você pode usar um gPO para executar scripts no logon.