Windows-терминалы WTware

1. Отключить NLA на сервере. Ещё вариант - завести отдельный сервер специально для смены паролей, на котором отключить NLA и запретить удаленные сеансы неадминам. Получается забавно: юзер может на этом сервере сменить пароль в виндовом интерфейсе, а потом не может залогиниться, потому что нечего ему там делать.

2. В втвари NLA не включать. Я вообще плохо представляю ситуации, когда в втвари надо включать NLA.

3. В втвари прописать в конфиге всех нужных юзеров:
user = vasja[Василий Пупкин];maha[Мария Ивановнаа];--new--

В этом случае сервер с отключенным NLA должен подставлять логин выбранного пользователя.

Коллеги, добрый день!
Как новому пользователю сменить пароль при подключении к терминальному серверу через WTWare?
Если на клиенте и сервере включен NLA - нет такой возможности, т.к. втваре рисует свой интерфейс.
Если NLA отключить терминал показывает в имени пользователя постоянно логин первого подключившегося ползователя чем сбивает с толку остальных.
Может быть есть еще варианты?
Спасибо!