Посоветуйте решение по безопасной смене пароля в домене на локальных учётках. Бест практис так сказать, а то я немного погуглил, и прифигел от количества говна. Решение нужно такое чтоб если злоумышленик уже сидит в локалке он не смог перехватить новые пароли.