ну что могу сказать - я бы наоборот хотел заставить пользователей раз хотя бы в два месяца менять, а то блин.... хотя при этом желательно еще и заставлять сдавать экзамены по комп. грамотности... :)
а то с одной стороны начальство печется о безопасности, а с другой.... :)

ps. пользователи - это наше все, и наше ничего. этакая дуальность :)