Eu não tenho todo o meu link neste sistema, mas eu sei que objetos de usuários podem ser gerenciados via PHP e muitas outras coisas. Mas há uma consideração importante. O diretório ativo não permitirá que você modifique nada sobre senhas via LDAP, a menos que o SSL esteja ativado. Isso significa que você deve ter um certificado SSL do DomainController instalado no DC, e isso pode significar que você precisa configurar uma infraestrutura de CA.
- PHP AD Alteração de senha.