per il dominio non si può fare perchè per gli account di dominio i criteri si applicano a livello di dominio... per cambiarli devi essere amministratore del dominio...