как разрешить менять пароль пользователю W2003
 

подскажите, почему пользователь не может сменить пароль, хотя галка "user cannot change password" не стоит?

Во-первых прочитай правила форума и согласно им опиши свою проблему: есть домен, на чём, какой клиент, когда не может поменять и т.д....

Также смотри минимальный срок действия пароля в настройках групповой политики.

есть сервер win 2003, на нем запущен терминальный сервер и Citrix MF FR3, пользователь заходит Remote Desktop Client'ом.
если этот пользователь не входит в группу администраторы, то возникает вышеописанная проблемка.
домена нет, AD нет