trata-se de um ambiente do Windows Server 2008 AD. Aparentemente, a senha de um usuário administrador foi alterada. Mas depois de um tempo ele / ela consegue mudar a senha de volta. Não havia outros usuários no grupo Administradores. Se o usuário ainda estivesse logado, sem ser bloqueado automaticamente (para redigitar a senha), o usuário poderia ter mudado a senha novamente?
Não deve ser possível quando você digita sua senha antiga na caixa de diálogo "Alterar uma senha", ela aceita apenas a que o AD tem no sistema. A menos que eles usassem uma ferramenta como o Password Changer (carrega disponível no Google) aos meus olhos, isso não deveria ter mudado.
Sim, eles podem, mas somente se os usuários cuja senha foi alterada for um administrador de domínio.
Administradores de domínio podem redefinir senhas sem saber o original, o usuário perderá configurações criptografadas, como credenciais salvas, se você fizer isso, mas funciona.
Aqui está a página do MSDN explicando o processo.