Mise à jour du mot de passe Active Directory

Bonjour,

Je vous expose le probleme...
Je souhaite mettre à jour le mot de passe de certain compte utilisateurs dans notre Active Directory à partir d'une web service .
J'ai deja fait la mise à jour de plusieurs champs de l'AD, cela fonctionne bien avec ce web service, mais pour le mot de passe, cela touche des notions que je ne maitrise pas.:(

1 - Est-ce que je peux mettre à jour le mot de passe sans mettre en rout tout un mécanisme de sécurité ?
Si oui, avez vous un exemple de code ?

2 - Si non, je dois utiliser un certificat, est-ce que je dois être connecté sur le contrôleur de domaine pour générer le certificat ?

3 - une fois en possession de ce certificat, j'ai lu qu'il fallait générer un fichier jks avec l'outils keytool. Ce fichier doit il être sur mon serveur web ?

Merci pour votre aide
Thierry