Находим Default Website и нажимаем правый кнопку на мышке. В появившемся меню, выбираем New --> Virtual Directory. У нас появится мастер. Нажимаем на Next и вводим имя IISADMPWD и далее Next...
В следующем окне, указываем путь C:\Windows\System32\inetsrv\iisadmpwd и нажимаем на Next.
Выставляем права Allow Read и Run scripts и нажимаем на Next, что бы закончить.
Убедитесь, что у на Вашем сервере включена поддержка ASP. Открываем IE и идём по адресу http://servername/IISADMPWD/ae2xpb.asp
Если уже и так Ваши пользователи не смогут сменить свой пароль, то Ваше дело ТРУБА :).
Ну и на последок, небольшой Tip. Желательно, что бы на Default Website была запущена поддержка SSL ну и конечно-же, заход на страничку смены пароля был принудительно по SSL (HTTPs). Если система будет настроена без SSL, то вся информация будет передоваться не зашифрована, а именно plain text.
После того как SSL установлен и настроен, из директории Inetpub\Adminscript надо запустить следующую команду:
cscript.exe adsutil.vbs set w3svc/1/PasswordChangeFlags 0
Всё, теперь заходим на httpS://servername/IISADMPWD/ae2xpb.asp и меняем свой пароль, не переживая о том, что его могут перехватить.