Я слышал о репликации между несколькими контроллерами домена. но что, если пользователь захочет изменить свой пароль? это должно быть немедленно отражено правильно? объясните пожалуйста рабочий процесс
Полный процесс описан здесь: Функциональность смены пароля и разрешения конфликтов в Windows
Короче говоря: смена пароля реплицируется немедленно.