Почему пользователь не может изменить пароль на Windows Server?
При создании нового пользователя желательно указывать пункт «Требовать смены пароля при следующем входе в систему». Так новый пользователь при первой авторизации принудительно изменит свой пароль.
Если при входе будет получена ошибка «Учетные данные, использованные для подключения, недопустимы. Введите новые учетные данные» - измените настройки авторизации.
Данная ошибка связана с тем, что есть два типа авторизации – на стороне клиента и на стороне сервера. При авторизации на стороне клиента, пользователь может только вводить логин и пароль для подключения к серверу. Никакие другие действия с учетной записью не производятся.
Для подключения на стороне сервера в групповых политиках изменяется следующий параметр: Конфигурация компьютера - Административные шаблоны - Компоненты Windows - Службы удалённых рабочих столов - Узел сеансов удалённых рабочих столов - Безопасность - Требовать проверку подлинности пользователя для удаленных подключений путем проверки подлинности на уровне сети = Отключена.