Эту команду можно выполнить на любом компьютере — члене данного домена или на контроллере домена, используя учетную запись с правами администратора для компьютера члена домена.
так написано вот тут)
http://www.oszone.net/3644/
а там случайно не может быть запрета на пустые пароли???
