Sache a) mit Passwort zuschicken wäre besser, finde ich besonders weil man beim regestrieren, einen Bestädigungslink an die alternative adresse schicken würde, könnte ich als Admin auch sichergehn, das die Adresse gültig ist.
Und an die könnte man ja auch das passwort schicken lassen....