windows域可以让域用户自己修改密码吗

1电脑用户名: 就是电脑使用者的用户账户名,其权限分为: 超级管理员,管理员,标准用户,来宾用户,
超级管理员的用户名系统默认为Administrator
管理员用户和标准用户可以电脑使用者自己创建账户并自定义用户名
来宾用户用户名系统默认为 Guest (默认不启用)
2电脑(计算机) 域: 域是一个有安全边界的计算机集合，在同一个域中的计算机彼 计算机域此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可。
在加入域的时候，管理员为每个计算机在域中（可和用户不在同一域中）建立了一个计算机帐户。计算机帐户的密码在域中称为登录票据，它是由WIN2000的DC（域控制器）上的KDC服务来颁发和维护的。
为了保证系统的安全，KDC服务每30天会自动更新一次所有的票据，并把上次使用的票据记录下来。服务器始终保存着2个票据，其有效时间是60天，60天后，上次使用的票据就会被系统丢弃。如果GHOST备份里带有的票据是60天的，那么该计算机将不能被KDC服务验证，从而系统将禁止在这个计算机上的任何访问请求（包括登录）。
3密码: 是一种用来混淆的技术，它希望将正常的（可识别的）信息转变为无法识别的信息。当然，对一小部分人来说，这种无法识别的信息是可以再加工并恢复的。密码在中文里是“口令”（password）的通称。
密码在电脑中,分为,BIOS开机密码 *** 作系统用户登录密码, 各种软件程序的加密密码,登录密码

破解2000和XP的密码综合
方法一:
破解2000的密码的方法,win2000的密码存放在系统所在的Win NT\\System 32\\CONFIG下SAM文件中，SAM文件即账号密码数据库文件。当我们登陆系统时，系统会自动地和CONFIG中的SAM自动校对，如发现此次密码和用户名与SAM文件中的加密数据符合时，你就会顺利登陆；如果错误则无法登陆。既然如此，删除SAM文件来恢复密码。
如果你不用管本来系统中包含的任意账号,而且有两个系统的话,可以使用另一个访问NFTS的系统启动电脑,或者没有安装两个系统,但可以使用其他工具来访问NTFS然后删除C:\\WinNT\\System 32\\Config目录下的SAM文件,重新启动这是,管理员administrator帐号就没有密码了安全账号管理器的具体表现就是Systemoot\\System 32\\Config\\SAM文件SAM文件是Windows NT/2000/XP的用户账户数据库,所有用户和登陆名及口令等相关信息都会保存在这个文件中
删除SAM的方法,只针对win2000好用,如果用在XP和WIN2003中,有可能导致系统崩溃！
方法二:
使用软件修改密码
Windows Key 50和Windows XP/2000/NT Key这两款软件可以自动把Administrator密码修改为12345，重启系统后用此账号登录，然后在“控制面板”用户中，再重新修改管理员密码即可。
软件名：Windows Key 50
使用方法：运行之后会生成3个文件：txtsetupoem、winkeysys和winkeyinf，把它们拷贝到一张软盘中，制作成一张Windows Key盘。然后使用Windows XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。此时，放入Windows Key软盘就会自动跳到WindowsKey的界面，这时它会强行把Administrator的密码换成“12345”。
软件名：Windows XP/2000/NT Key
使用方法：用它制作一张驱动软盘；然后用安装光盘启动电脑，启动过程中按“S”，插入该驱动软盘，系统管理员账号administrator的密码就会被改为12345。
方法三:
首先找一台没有设置密码的Windows XP系统，进入XP系统盘的“\\WINDOWS\\system32”系统目录，把其中的名为“SPOOLSVEXE”（50KB）拷贝到软盘或闪存里如果未在system32文件夹中找到指定文件，则说明当前系统隐藏显示系统文件，在资源管理器中点击菜单“工具→文件夹选项”，在“查看”标签页中撤消“隐藏受保护的 *** 作系统文件(推荐)”复选框，并将“隐藏文件和文件夹”选择为“显示所有文件和文件夹”方式。
准备好密码文件后，先确认待破解的Windows XP的文件系统（即磁盘系统格式），如果是FAT32，那么只需找一张启动盘，把软盘里的“SPOOLSVEXE”拷贝到目标XP系统的“\\WINDOWS\\system32”文件夹覆盖。
目标XP系统的文件系统是NTFS，如果是还装了能识别NTFS文件系统的其它 *** 作系统（如Windows 2000或Windows Server 2003），直接进入系统进行覆盖。否则的话，可以在纯DOS状态下加载NTFS for DOS工具进行访问覆盖。
替换文件后，正常方式启动Windows XP，可以不用输入密码直接进入Windows XP桌面已成功破解（多用户的XP系统会选择默认即第一个用户登录）。调出“Windows 任务管理器”工具（快捷键“Ctrl＋Shift+Esc”），在“进程”列表中可以查看到“SPOOLSVEXE”进程。
请注意，通过此方法会造成XP无法使用休眠关机，切换用户时（快捷键“Win＋L”）还会提示输入密码才能返回桌面。
此技术主要是利用SPOOLSVEXE程序!
SPOOLSVEXE主要是掌管密码文件进程
方法四:
1在电脑启动时按F8及选进入命令行〔Safe Mode With Command Prompt〕
2 选〔Administrator〕后便会跳出〔Command Prompt〕的窗口
3 用〔Net〕的命令增加一个用户，例：增加一个用户名 hong xxx(密码)，命令如下
net user hong xxx /add
4 将新增用户提升至 Administrator 的权力，例：提升刚才增加用户 hong 的权力，命令如下
net localgroup administrators hong /add
5 完成上列步骤后重新启动电脑，在启动画面上便增加了一个用户 hong 了，选 hong 进入
6 我的电脑右键属性----管理----本地用户和组----用户----将以前使用者的账号删除掉或者改成你想要的密码, 也可以通过控制面板----用户帐户,更改帐户!

那要看你的认证源是什么如果是AD的话就在域控中更改用户密码；如果是vcenter本地账户就登录到那台服务器中修改管理员密码；如果是SSO的话用web client登录有右上角可以修改密码。

你在创建域用户时有没有限制过用户密码修改？如果没有应该就可以修改的，最简单的方法是：ctrl+art+delete，选择更改密码。
如果有限制过，那么需要在域控服务器里将用户账户属性中取消禁止用户修改密码的对钩即可。

---