无法访问DC时如何更新AD用户的本地缓存凭据？

我正在构建自定义凭据提供程序。为此，我想向用户提供自助密码重置（sspR）选项。

当可从用户计算机访问DC时，sspR可以正常工作。但是，如果无法访问DC（例如，如果用户是远程用户并且无法在登录屏幕上连接到DC）并且用户想要执行sspR，那么如何更新用户的本地缓存凭据？在DC中更新密码已得到解决。

我发现一些已经提供此功能的工具。一个例子是来自specopssoft的SSPR。

是否有任何Windows API可以重置/更新AD用户的本地缓存凭据？