Всем здравствуйте.
В организации где я работаю, многие сотрудники работают удаленно, соответственно политика паролей к ним слабо применима. Если у них заканчивался срок действия пароля, то они об этом напоминали только звонком с проблемой о невозможности входа в почту. Приходилось сбрасывать пароль им вручную. Но недавно я нашел решение этой проблемы.
В очередной раз бороздя просторы Technet, я наткнулся на статью «Настройка возможности изменения пароля в Outlook Web App» . Тут ее краткий пересказ:
Для того, чтобы включить у пользователя при входе в почту появился запрос на изменение устаревшего пароля необходимо выполнить следующие действия:
1) Войти в систему на сервере с ролью CAS
2) Запустить редактор реестра (regedit.exe)
3) Перейти к следующему разделу реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSExchange OWA.
4) Создать параметр (если он не существует): ChangeExpiredPasswordEnabled. Типом параметра будет REG_DWORD.
5) Установите для параметра ChangeExpiredPasswordEnabled значение 1.
6) Закрыть реестр
7) Перезагрузить IIS командой iisreset /noforce
ВАЖНО: Данные действия надо сделать на каждом сервере с ролью CAS.
И наступило счастье, пользователи сами меняют пароли при напоминании. 
