在客户端计算机上无法更改 AD 域上的密码

Question

我有一台 Windows Server 2008 R2，以 AD 作为主域控制器。每当用户的密码过期时，他都会更改密码，但下次尝试登录时（或从我们用于电子邮件的 Exchange Server）永远不会被接受；但是，如果从 PDC 本身更改密码（或使用“Active Directory 用户和计算机”程序），则密码在任何地方都可接受。当然，所有机器都是域的一部分。

谢谢