Názor k článku Postřehy z bezpečnosti: pozor na falešné novináře od Ladis - Přesně tak, je to jen o nastavení od...

Přesně tak, je to jen o nastavení od IT. Nicméně i tak lze zkusit vypnout v nastavení RDP klienta podporu CredSSP, a pokud nepomůže, tak jde heslo změnit vzdáleně PowerShell skriptem. Obojí zde:
https://evotec.xyz/how-to-change-your-own-expired-password-when-you-cant-login-to-rdp/

Ale obecně, pokud IT znemožní uživatelsky jednoduchou změnu hesla, tak to má řešit IT individuálně (např. sami nastaví dočasné heslo).