[yia167]

че я сделал:
1.поменял пароли и запретил менять пароли юзерам.
2.сделал свои дискеты-пароли сбрасываются при входе в систему.
3.с правами админа разрешил полный доступ к %WINDIR%\system32\keymgr.dll только себе любимому.Всем остальным юзерам и группам юзеров установил явный запрет на любые действия с файлом.
4.при загрузке страницы входа предлагает сделать сброс если забыт пароль,но при нажатии на кнопку "сброс" ничо не происходит.Похоже действенное решение-функция не фурычит.Все варианты пока не проверял-времени не было-но что успел попробовать-это то к чему я стремился:функция сброса паролей перестала работать.А дискеты пусть просто валяются подальше.