Windows 2008 R2服务器上的用户不能更改自己的密码

我有一个Win2k8R2服务器configuration为PDC和terminal服务（是的，我知道。）。 我的经理希望用户能够使用开始菜单 – > Windows安全 – >更改密码来重置自己的密码。

原则上我不这样认为。 他试图改变自己的密码，只能遇到“你的密码不符合复杂性规则”的消息。 我已经从另一个帐户testing相同的方式，也不能更改无特权用户的密码。

我可以通过使用Active Directory用户和计算机作为我的帐户（pipe理员，以及企业和域pipe理员）login，然后重置其密码来更改用户的密码。

如果他们想重新设置密码，我很高兴他们来这样做，我们是一个8人左右的小团队，这不是一个大任务。

• iptables：build立一个防止滥用DNS放大攻击的规则集
• 识别networking上多个服务器之间的ssh信任
• 如何保护SSL证书（Apache / CentOS）
• 如何使用GPO从本地pipe理员权限中删除我的用户？
• 有人把我的服务器/ IP上的域名停放 – 我应该担心吗？

但是，即使通过编辑组策略禁用密码复杂性，用户仍然不能更改自己的密码。

问题：

1. 我错过了什么魔法设​​置来允许他们更改自己的密码？
2. 这是正常的用户必须访问pipe理员密码重置？ （这是在我工作过的其他几家公司工作过的）
3. 有一个更好的方法吗？ 我不喜欢有不安全的密码。