ник: ragman
Да. Щас проверил, все именно так и есть.
Зашел пользователем, входящим в группу Admins - могу менять любые пароли не зная старых.
Зашел пользователем, входящим в группу Users (и еще в другие мной созданые) - могу менять только свой пароль и только зная старый.
Вобщем-то система нормальная, вот только напрягает что один Admins может у другого сменить пароль не зная старый. Но с этим уже можно разобраться.
Спасибо за "пинок в правильном направлении". 