はい、可能です。

管理者が各ユーザにパスワード変更をさせないように設定変更することも可能です。