Хе-хе... думаю ребята из М$ и наши айтишники если не из одной деревни, то точно из соседних... и мы все знаем из какой страны.

На самом деле логика в этом деле несколько была...
1) юзер должен смочь пользоваться компьютером даже если у него нет доступа к сети
2) 99.9% наших юзеров в наших зданиях каждый день, значит на корпоративной сетке, значит, они получат новый пароль при подключении к сетке.
3) изменения пароля вне сетки опасно, потому что пароль могут перехватить

Пункт 3 логичен, он разваливается только в тот момент когда у нас проблема с пункт 2.