Benutzerkennwörter zurücksetzen

Hi,

habe leider zu diesem Thema nichts relevantes finden können.

Folgendes Szenario:

Auf dem Server (2003) sind einige Benutzerkonten im AD angelegt. Ferner gibt eine Gruppe mit "erweiterten Rechten". Diese sollten die Möglichkeit haben, die Kennwörter der Benutzer ändern bzw. zurückzusetzen zu können.

Gibt es eine Möglichkeit, diesen Benutzer nur das Recht zum ändern der Kennwörter zu geben? Am besten auch nur eingeschränkte sodass nicht das Admin Passwort geändert werden kann?

Am besten wäre eigentlich, wenn dies direkt am Client gemacht werden könnte. Könnte mir vorstellen evtl. mit einem lokalen Admin. Oder kann ich einem Domänenbenutzer ein entsprechendes Recht zuweisen?

Ich hoffe ich habe mich einigermaßen verständlich ausgedrückt.