Mais sobre politicas de senhas:

Esse blog da technet traz algumas informações legais sobre o assunto.
olhem a data, os caras estavam falando disso a um pouco mais de um ano.