Предлагаю чтобы у администратора нужно было ввести старый пароль прежде чем сменить на новый.
Как у пользователей. А то один раз такое было, я забыл выйти с чужого компьютера а пароль сменили и нагадили...
Пришлось со второго админа писать в техническую... Откат делать...