У меня Windows Server 2008 R2 с AD в качестве основного контроллера домена. Всякий раз, когда срок действия пароля пользователя истекает, он меняет его, но он никогда не будет принят в следующий раз, когда он попытается войти (или с сервера Exchange, который мы используем для электронной почты); Однако, если пароль изменяется с самого PDC (или с помощью программы "Пользователи и компьютер Active Directory"), он принимается везде. Все машины, конечно, являются частью домена.
Спасибо