Как создать веб сервис сброса пароля в домене для пользователя?
не стоит делать брешь в системе, потому как ИНН может банально лежать в паспорте, который лежит на столе. в фин.отделе и еще куче мест. 
пусть лучше тревожат саппорт
Пользователи часто забывают свои пароли и напрягают первую линию тех. поддержки
Лучше бороться с корнем) Стимулируйте пользователей серьезнее относится к этому делу, бумажечку официальную(политику безопасности) с подписями об ознакомлении сотрудников. Усложните процедуру сброса пароля. Например - сотрудник пишет заявку, подписанную руководителем своего отдела, IT-отдела и т.д.
Или как вариант - смарт-карты.