Użytkownik musi zmieniać hasło przy każdym logowaniu
Przyczyna: DC nie zapisuje zmiany hasła. Powody: brak replikacji, zły DC, konto readonly DC.
Diagnostyka: repadmin /replsummary, sprawdź który DC obsługuje logowanie, sprawdź atrybuty konta w AD.