Política de contraseñas

Hola a todos:
Actualmente tengo los usuario del dominio con la casilla de "la contraseña
nunca caduca" activada en las propiedades de la cuenta.
Pretendo poner una política de contraseñas por dominio para forzar a que las
cambien cada x tiempo.
Si activo por GPO la "vigencia máxima de contraseñas"... ¿funcionará, o
tendré primero que desactivar la casilla de "la contraseña nunca caduca uno
por uno"?
En caso de que la tenga que desactivar para que la política funcione... ¿hay
alguna forma de hacerlo de forma masiva?.
Un saludo y gracias por anticipado.
Diego Fernández