могут ли windows пользователи менять свой пароль сами?

юзеры нажимают в винде Ctrl-Alt-Del, пытаются сменить пароль и им говорят
Access Denied
как сделать что бы windows пользователи могли менять свой пароль сами?