Borrar ultimas contraseñas usuarios AD

Buenos días, me gustaría eliminar las N ultimas contraseñas de los usuarios
de mi AD. ¿Hay alguna forma de hacerlo?

Y ya que estamos hago otra pregunta. Algunos usuarios tienen la manía (o
mala costumbre) de dejar su máquina encendida son su usuario logeado pero ni
bloquean la sesión ni nada. No quiero configurar el protector de pantalla con
contraseña en las directivas para no tener que dejar máquinas inactivas para
otros usuarios sin privilegios de administrador, pero tampoco quiero que
estos usuarios que dejan su sesión iniciada puedan dejarla para que otros la
usen pudiendo incumplir algunas leyes de protección de datos (y no es plan).
Así que la segunda pregunta que hago (y ya os imaginais) es ¿hay alguna forma
de cerrar la sesión de un usuario en una máquina conectada al dominio W2003 y
que vuelva a aparecer la pantalla de inicio de sesión? Aclaración, las
máquinas son W2000 y no están con terminal server.

Espero vuestras respuestas. Muchas gracias anticipadas.