有没有办法让域内的用户自行重置密码，而无需联系管理员

Question

每次用户遇到密码问题时，他们都必须联系管理员为他们重置密码。

是否有一种方法或策略可以提供无需联系管理员即可重置密码的功能（例如使用 OTP）？