sul controller di dominio in utenti e computer di active directory è spuntato "cambiamento password non consentito" per il tuo utente