Pero ya promoviste ese win 2008 a controlador de dominio??

En caso de ser asi la politica de contraseñas se debe hacer en la Default Domain Policy ya que esta politica la de las cntraseñas se aplica de manera global a todo el dominio