対象:Remote Desktop Servicesを実行しているWindows Server
やること
・グループポリシーエディタを開いて、管理用テンプレート>リモートデスクトップサービス>リモートデスクトップセッションホスト>セキュリティ
「リモート接続にネットワーク レベル認証を使用したユーザー認証を必要とする」を無効にする。
こうするとRD接続でOSのログインまで到達するのでパスワード変更ができるようになる。
RemoteAppでもOK.
参考:https://support.microsoft.com/kb/2858371/ja?wa=wsignin1.0