vb.net i active directory

Kojarzy może ktoś w jaki sposób można odblokować/zrestartować hasło użytkownika domenowego w AD?

Swojego: ctrl + alt + del i wybierasz "Change Password".
Każego innego: otwierasz Active Directory Users and Computer, rozwijasz drzewo domeny, gałąź Users, wybierasz użytkownika, PPM -> Reset Password

to wiem:)
chodzi o przygotowanie narzędzia w vb.net które by było formą administrowania

Namespace System.DirectoryServices i jej klasy. Jakiś tutorial tutaj: http://www.codeproject.com/Articles/18102/Howto-Almost-Everything-In-Active-Directory-via-C#40

skorzystam z LDAP, mam jeszcze pytanie czy kojarzy ktoś czy jest możliwość połączenia z serverem przy pomocy LDAP:
z komputer z poza domeny z serverem w domenie(dodam że połączenie w ramach LAN)
THX