@-KINGMAN-@כמו שאורי אמר, בשרת 2008 אתה יכול לקבוע בGPO הגדרת של דרישה להחלפת סיסמא כל זמן מסויים, ואז גם לקבוע אם תהיה סיסמא מורכבת, כמה סיסמאות אחורה לזכור וכו'...
לגבי הEXCHANGE, אם היוזרים קשורים בניהם, כלומר הEXCHANGE מושך את המידע על המשתמשים מAD (וזה לא משנה אם זה 365 או מקומי) אז הסיסמא תהיה זהה. אם אין קשר בין השרתים אז כל סיסמא בפני עצמה.