Ich glaube nicht, dass es eine eingebaute Funktion gibt, die Sie von einer GPO verwenden können, um das zu tun, was Sie wollen. Ich würde vorschlagen, dass Sie ein kleines VBS-Skript erstellen, das Tage bis zum Ablaufen des Kennworts überprüft und dann eine Nachricht oder etwas anzeigt und dieses Skript über ein Anmeldeskript ausführt.
Sie können eine GPO verwenden, um Skripts bei der Anmeldung auszuführen.