Windows 当无法访问DC时，如何更新AD用户的本地缓存凭据？

我正在构建一个自定义凭据提供程序。在这方面，我想为用户提供自助密码重置（SSPR）选项

当可以从用户机器访问DC时，SSPR工作正常。但是，如果无法访问DC（例如，如果用户是远程用户，并且无法在登录屏幕上连接到DC），并且用户希望执行SSPR，我如何更新用户的本地缓存凭据？DC中的密码更新已完成

我发现一些工具已经提供了这个功能。一个例子来自specopssoft

---

是否存在允许重置/更新AD用户本地缓存凭据的windows API？

您能够解决它吗？您能够解决它吗？