Köra asp vbscript som annan användare

Hej!

Jag håller på att skapa en webtjänst som ska byta en användares lösenord i Active directory (AD1). Har koll på hur själva bytet ska gå till men undrar hur jag, på ett säkert sätt, kan köra själva lösenordsbytet som en användare med rättigheter att göra detta. Vill ju inte ha själva servicekontots lösenord i klarttext i skriptet.

Användaren som ska byta lösenord kör anonymous mot tjänsten och matar först in sitt användarnamn och lösenord till ett annat AD (AD2). Om den autentiseringen går igenom ska lösenordet automatiskt genereras och sättas på kontot med samma namn i AD1.

Någon som kan peka mig i rätt riktning?

Mvh/Svanteson

Edit - Antar att jag kan ändra kontot som används för anonymous access enligt följande länk:

How Do I Setup IIS to Allow it to Use Network Resources?
(Using a Domain Account in IIS)

Om jag skapar ett domänkonto (AD1) med minimala rättigheter (att byta lösenord) borde det väl gå? Är det ett säkert sätt att göra det på?