Кстати
У меня тут помню намедни вопросик возник
А как в active directory технически запретить
для УЗ
сброс пароля самой себе на тот же самый через aduc / PS
я доки не читал еще, но как понимаю - это же бай дизайн зашито в списке прав для self?
и собственно никакие доменные политики этому не помешают?