Complejidad de contrasenas en Windows

Hoy intenté implementar una de las políticas de seguridad que nos exigen a nivel ministerial: complejidad de contraseña. No recuerdo si por defecto viene deshabilitado en los dominios, lo cual e suna buena idea. No recuerdo nunca haber logrado que esto funcione y hoy no fue la excepción. El caso es que luego de un buen rato intentando un usuario vino a verme porque no lograba cambiar su contraseña. No me extraña, pues yo tampoco lo logré. Aún quisiera hacer algunas pruebas, para comparar el grado de paranoia de Windows y el de Linux (que parece ser un poco más relajado, solo basta con escribir algo que no tenga letras repetidas y no contenga una palabra del diccionario).
Si alguien tiene alguna sugerencia de contraseñas le estaría agradecido que me la dejase en los comentarios.