メアド必須じゃ無いサーバだと、管理者によるパスワード上書きぐらいしか救済方法ないし、乗っ取りリスク考えたら、無理よね。