Windows Server 2008 Отключение требований к сложности пароля

Я использую контроллер домена Server 2008 R2, пытаясь устранить ошибку, при которой требования к сложности пароля кажутся активными, хотя они отключены в групповой политике. Некоторые примечания:

• Я меняю политику паролей на уровне домена
• Я не установил срок действия пароля, установил требование к длине на низкое число и отключил требования к сложности, но мне все равно необходимо отправить сложный пароль
• Локальные настройки secpol такие же, хотя я не думаю, что их следует учитывать
• Я запустил gpupdate с параметром / force и перезагрузил систему
• RSOP говорит, что требование сложности должно быть отключено.

Я не уверен, что мой объект групповой политики не применяется (хотя RSOP говорит, что это так), или есть другой параметр, который включен (все мои поиски не указывают его).

Любая помощь будет оценена.

Изменить: Еще одна странность: я загрузился в режим восстановления Active Directory, чтобы попытаться изменить пароль учетной записи локального администратора, и к этим локальным учетным записям также предъявляются требования сложности! Запуск secpol.msc из ADRS показывает, что сложности не требуется, поэтому я не думаю, что это проблема Active Directory или действительно проблема политики безопасности WIndows. Возможно, что-то было испорчено? К сожалению, не похоже, что существует простой способ точно увидеть, что SAM (или LSASS?) Определяет, что требуются сложные пароли. В этом нет никакого смысла.