Um das Passwort zurück zu setzen kannst du das Powershell Cmdlet Set-ADAccountPassword benutzen.
Set-ADAccountPassword -Identity "max.mustermann" -Reset -NewPassword (Read-Host "Neues Passwort" -AsSecureString)
Wenn der Benutzer gezwungen werden soll, das neue Passwort bei seiner ersten Anmeldung zu ändern kannst du danach noch mit Set-ADUser das entsprechende Flag setzen.
Set-ADUser -Identity "max.mustermann" -ChangePasswordAtLogon $true