Samba 4 AD + Server 2016 Terminal, прошу совета.

Такая дилемма. Есть AD на Samba4. Все настроено и работает. Есть 2 удаленные машины на 2016 сервере в одной сети. Поднят VPN. Развернуты службы терминалов с RemoteApp. У пользователей проблема с паролями. Точнее, проблема у меня. Т. к. звонят и заявляют, что пароль на комп. помню, а вот на «удаленку» забыл. Рецидивы происходят, обычно, в понедельник. Плюс еще смена паролей на удаленных серверах раз в 3 месяца. Т. к. они «смотрят» в инет. Хочется сделать один пароль). Но, смущает, как 2016 будут работать в домене на Samba. Из того, что нагуглил, работать будут плохо. Может, кто использует подобную схему. Поделитесь опытом...