а откуда такая паранойя по поводу срока жизни пароля, может его проще сделать постоянным? а еще лучше приучить пользователей сначала перезагрузить машину И ТОЛЬКО потом звонить сисадмину.