Acabei de descobrir algo estranho acontecendo com uma política de senha em um dos ambientes do Windows Server 2012 R2 que gerenciamos e não tivemos sorte em encontrar qualquer informação que explicasse o comportamento.
A política de senha tem um comprimento mínimo de senha definido como 12 caracteres, mas tentar definir uma senha com exatamente 12 caracteres não é aceito - você precisa ter mais de 13 caracteres. Não importa qual caractere é, ou se os primeiros 12 caracteres atendem a todos os requisitos de complexidade (idade, maiúsculas e minúsculas, caracteres especiais, etc.) - se você não tiver o comprimento mínimo da senha + 1 ou superiornão aceita. Se a política for alterada para definir 11 como mínimo, ela aceitará apenas 12 ou mais.
Isso é muito confuso e contraditório com todos os outros ambientes que gerenciamos.