É um atributo do domínio. Você precisa corrigir sua consulta.
Eu preciso usar o campo "maxPwdAge", mas não consigo descobrir onde está.
Eu posso ler o pwdLastSet sem problemas, mas esse campo está faltando.
De acordo com este link
o campo está disponível até a versão de 2012, mas está faltando na versão de 2016? ou falta de atualização de documentação?
Eu criei uma VM que executa uma versão de avaliação do MS Server 2016 e não consigo encontrar o campo (nem na minha produção do AD Server)
Alguma dica de porque este campo está faltando?