Пользователи домена не являются членом Группы администраторов по умолчанию. Только пользователи с Правами администратора могут изменить пароль учетной записи Администратора.
Я не вижу проблем в этом. Если у Вас будут Пользователи домена или группа Удаленного рабочего стола в Группе администраторов Вашей машины Windows Server 2003 только затем, то они смогут изменить пароль учетной записи Администратора.