Смена пароля пользователем

[YDen]

Здравствуйте!
Контроллер домена на Вин 2003 Сервер, клиенты на Вин 2000 и ХР. Начальник входит в систему под доменной учетной записью. Требует, чтобы он имел возможность менять свой пароль когда захочет и на что захочет. У меня у всех пользователей в AD стоит Запретить изменять пароль. Вопрос: если в AD убрать галку Запретить изменять пароль, то начальник сможет менять свой пароль через Ctrl-Alt-Del, далее Сменить пароль?
У начальника права в домене Пользователь домена и он же локальный администратор на своем ПК.

Спасибо

[minion]

YDen,
сможет менять, а вот вопрос на что эт конечно спорно, если включена политика сложных паролей, то сможет менять только на пароль соответсвующий сложности).

[YDen]

minion,
Я тоже против. Но поэтому в сообщении и указал, что начальник требует. Бзик такой. Теперь мне под него приходится отключить политику паролей.
Еще вопрос: у него доменные права-пользователь домена и одновременно локальный администратор. Это (пользователь домена) не помешает?

Спасибо

[monkkey]

У меня у всех пользователей в AD стоит Запретить изменять пароль. »
Зачем? Вообще-то рекомендуется менять пароль не реже, чем раз в 45 дней.
Это (пользователь домена) не помешает? »
Чему? Помешать может начальник Вам, т.к., будучи локальным админом, сделает с машиной что угодно - сторонние программы и т.п.
возможность менять свой пароль когда захочет и на что захочет »
Такая возможность должна быть у всех (компрометация пароля, например).

[YDen]

Это (пользователь домена) не помешает? »
Чему? Помешать может начальник Вам, т.к., будучи локальным админом, сделает с машиной что угодно - сторонние программы и т.п »

Вы наверное не правильно меня поняли. Я про права доменного пользователя Пользователь домена дадут возможность сменить ему свой пароль?

Спасибо

[minion]

YDen,
Конечно дадут)