Estamos hablando de una cuenta de usuario de dominio (windows)?

De ser así usaría script VBS+WMI, conectando al ADSI, buscando cuentas de usuario de dominio con el estado bloqueadas, luego invocas el evento de SetPassword con un numero generado aleatoriamente y finalmente usas CDO para enviar un mail informativo al usuario. El mail del usuario se puede recoger de las propiedades del AD.

Si necesitas ayuda te monto un ejemplo.