Nevidím důvod, proč by se nedaly AD 2008 účty administrovat z verze dsa.msc pro Windows XP (tedy verzi pro Windows 2003 Server). Tedy resetovat hesla ap.

Na problémy můžeš, ale nemusíš narazit u speciálních věcí (extenze schematu pro Exchange 2007/2010, speciální nové politiky pro Vistu /Seven neuvidíš)

usrmgr.exe radši ne, to funguje jen pro AD se zapnutou emulací NT 4.0 kontroleru, a to snad už WS 2008 ani nemá.