Luiz, o TMG usa a base LDAP do Active directory para autenticar seus usuarios.
Ou seja se o usuario alterar a senha de logon dele, automaticamente altera a senha que ira autenticar o mesmo no proxy.
Caso o usuario seja criado pela primeira vez na rede, tem a opção na criação do usuario para alterar a senha no primeiro logon.
Qualquer duvida posta ai.
Júnior Ramos MCSE-MCSA-MCTS