Из вышесказанного:
1. Если настроен ID recovery, то через него
- если ваш админ есть в списке пользователей которые могут вам восстановить пароль то пользователь посылает вам запрос, вы получаете от его письмо и выполняете процедуру восстановления.
2. Если вдруг есть ID-шка в персональном документе, попробуйте
- её гораздо проще если есть копия ID-шки пользователя с паролем по умолчанию.