Kann man als Benutzer sein Passwort auf einem Lion oder ML Server selbst ändern, wenn man lediglich Zugriff per AFP, Mail, Kalender und Kontakte hat? Oder welche Funktion müsste der Admin noch freischalten, dass man das kann?

Du musst den Dienst 'Websites' und die Möglichkeit für Benutzer das PW über diesen zu ändern aktivieren. Wenn die Password Policy eine Änderung des PW verlangt, kann dies auch beim Anmelden via AFP erfolgen.

Danke, funktioniert über Web.
Lustiger Weise muss der Webdienst nicht extra aktiviert werden.