проблема с парольными политиками
 

Может кто сталкивался - подскажите куда копать.
Домен windows 2003 - три контроллера. Все в одной локальной сети, все роли доступны.

При создании учетной записив AD, а также изменении пароля появляется сообщение "Password does not meet complexity requrements", независимо от того, какой пароль вводишь - сложный, легкий, при создании записи, или при смене пароля для существующей, от пользователя или через оснастку ADU&C.
1. Убирали в Default Domain Polisy все, что касалось паролей. Не просто ставили Not Defined, а выставляли все по нулям - безрезультатно;
2. Пересоздавали политику Default Domain Policy с помощью dcgpofix - не помогло;
3. Назначали одинаковые настройки в политиках Default Domain Policy и Default Domain Controller Policy для паролей - тоже самое;

Одна зацепка только нашлась, но от нее не знаем куда копать - RSOP на контроллерах разный - на одном контроллере эти настройки установлены как в Default Domain Policy (после пересоздания dcgpofix-ом мы их не трогали), а на двух других - Not Defined.

Проверяли GPRESULT - Default Domain Policy и Default Domain Controller Policy - обе применяются и ошибок во время применения политик нет.

Если у кого была проблема, подскажите плиз - как пофиксили?

Nexiz, а если отключить два других контроллера, на которых политика Not Defined, сделать gpupdate /force, и попробовать назначить пароль?

Maximum password age - 30 (по умолчанию). Если поставите 0 - не сможете сменить.
Minimum password age - 0
Length - необходимая, отличная от нуля.

Ребята, спасибо за советы. Все попробовали, но это не помогло.
Но проблему решили-таки - глюк был в стороннем ПО, предназначенном для синхонизации данных, которое неожиданно стало криво работать. По-видимому, ввиду его тесной интергации с АД, и случилось это!

Кому может пригодится - всякие перехватчики функции смены паролей можно найти в ключе HKLM\System\CurrentControlSet\LSa параметр Notification Packages.
Там нами и был вычислен враг.
Кстати, это именно тот случай, когда в логах системы ничего не найдешь - чисты как слеза младенца.