При первом входе пользователя будет запрошен текущий (установленный администратором) пароль:

Затем у пользователя запрашивается новый пароль и его подтверждение: