[Iska]

Iska, хэш или пароль - в текущей ситуации имхо не существенно. »

Существенно. Достаточно хранить хэши от нескольких предыдущих паролей, вычислить хэш нового пароля и сравнить его с сохранёнными. Доступа к собственно паролям у администратора нет. Как Вы будете исполнять в таком случае п.4? Я лично не знаю.

Последние три пункта встроенными техническими средствами невыполнимы. »

Разве п.2 не покрывается (с излишним запасом) требованием сложности пароля?

Уточните, пожалуйста, что подразумевается под фильтром, или пример, может, под рукой есть? »

Под рукой нет и не было, я давно уже не программист. Танцуйте отсюда: Фильтр доменных паролей.