[Irvix]

active Directory-users- свойства кого-нибудь-учетная запись -  галочка запретить смену пароля пользователем,
а больше действительно нигде. А где еще можно?