关于System.DirectoryServices.AccountManagement下，AccountExpirationDate不正确的问题

[dotnba]

在System.DirectoryServices.AccountManagement下，使用AccountExpirationDate查找过期用户不正确。代码如下：

public List<UserPrincipal> GetUsersByExpiryDate(DateTime dtExpiryDate, MatchType enumMatchType = MatchType.LessThan)
        {
            List<UserPrincipal> userList = new List<UserPrincipal>();
            using (UserPrincipal oUserPrincipal = new UserPrincipal(myPrincipalContext))
            {
                oUserPrincipal.AdvancedSearchFilter.AccountExpirationDate(dtExpiryDate, enumMatchType);
                using (PrincipalSearcher oPrincipalSearcher = new PrincipalSearcher(oUserPrincipal))
                {
                    using (PrincipalSearchResult<Principal> results = oPrincipalSearcher.FindAll())
                    {
                        foreach (UserPrincipal u in results)
                        {
                            userList.Add(u);
                        }
                    }
                }
            }
            return userList;
        }

具体而言:
1. 在AD中，一旦将某个用户置为过期状态，即便后面取消，采用本方法依旧认为该用户已经过期。
2.Administrator用户始终在过期用户中。
环境：
1. .net framework 4.8
2.AD安装在windows 2016 server上的
原因不明....

[dotnba]

补充下，代码基本来自微软官方示例代码：https://docs.microsoft.com/zh-cn/previous-versions/bb384378(v=vs.90)

[dotnba]

没人回答，自己顶下！

[unioncron]

一样遇到坑，不知道咋搞