Смена пароля админа на локальных станциях с котнроллера домена

Доброго времени суток!

Требуется изменить пароль администратора (имя учетки Admin) на всех локальных компьютерах в домене (2003 сервер). Батник должен выполняться с контроллера домена, запуск которого будет прописан в каждой учетке (типа net user admin ...). Таким образом все кто включит свой компьютер в назначенный час сменят свой пароль ... Вот только как сделать так чтобы в следующий раз батник сменял пароль на вновь включенных компьютерах, но не обрабатывал уже измененых? Такая ситуация возникает потому что пароль нужно менять каждый месяц, а в это время часть сотрудников отсутствует (кто в отпуске, кто на больничном и т.д.) А хочет задать в батнике пароль и забыть ... До следующего месяца.

Спасибо.