Nueva política de contraseñas

Buenos dias,

Tengo 3 Server W2k3 y unas 40 WXP Pro. con la gente trabajando desde hace 2
añods. Ahora me han pedido que meta una directiva de contraseñas con
complejidad y que cada 90 dias obligue a cambiarla, hasta ahí ningun
problema, pero me han dicho que quieren que se haga efectiva este viernes y
que cuando la gente llegue a la oficina por la mañana a trabajar y meta su
contraseña por primera vez el sistema les obligue ya a cambiar la
contraseña. Esto es posible? Porque solo se me ocurré ir usuario por usuario
la noche anterior, volver a escribirles su propia contraseña y marcar la
casilla de 'el usuario debe cambiar la contraseña en el siguiente inicio de
sesión'. Y acto seguido activar la directiva de contraseñas.

Alguna idea de hacerlo mejor?

Saludos,

David