На машине включенной в домен, пароль любого локального пользователя можно изменить удаленно с правами доменного админа.