Первая администраторская учетная запись, это имеет состав группы Оператора Администратора домена или Учетной записи в домене? Или это имеет делегированное право изменить пароль на учетной записи пользователя? Так как Вы указываете / домен, изменение вносится против учетной записи пользователя домена, таким образом, права должны будут быть на доменном уровне.
Я вполне уверен, пока это - общая веб-часть, и Вы используете индекс поиска MOSS, это индексирует отображенное содержание CEWP. При выполнении некоторого необычного Ajax-y или другой динамической/задержанной загрузки содержания в CEWP то не ожидайте содержание, которое представляется вызовами Ajax, которые будут индексированы.
Буквально ни одно из содержания от какого-либо из Ваших CEWPs не обнаруживается в поисковом индексе?