Есть какой то способ дать пользователю сменить пароль при входе?
Галочка при создании пользователя. 

Change password on next logon
Да -в настойках профиля галочка "Запросить смену пароля при первом входе"