Смена пароля доменного пользователя Windows

Сначала надо узнать имя Primary Domain Controller (с правом записи):

dig <name> <type>

dig _ldap._tcp.pdc._msdcs.domain.all.corp any

Где параметр имени вводится в формате:

_ Service ._ Protocol . DcType ._msdcs. DnsDomainNameШ

Аналог для Windows:

nslookup -type=srv _ldap._tcp.pdc._msdcs.STAFF

Получив список имён Primary AD-серверов вводим команду:

smbpasswd -r srv10.domain.all.corp -U username