[Dirk Diggler]

Что каждый символ имеет свой код я знаю, а вот как же эту проверку (запрещающую вводить кириллистические символы) добавить к схеме AD не понятно »

Всем пользователям ставите галку типа "пользователь не может изменять свой пароль", пишете утилиту-прокладку, которая делает это от имени админа, по желанию - всем юзерам на рабочий стол кладете ярлык на неё. Какую утилиту напишете - это ваше дело, но мне видится так - она запрашивает имя юзера и пароль, пробует авторизоваться в АД, запрашивает новый пароль, проверяет его на соот-вие нужному шаблону, а потом уже меняет. Надо изменить пароль - юзер клацает по ярлыку и усё.