Zasady haseł Active Directory Server 2012

W naszym środowisku programistycznym mam domenę AD

       intra.contoso.com

     

na serwerze Win 2008 R2 z ustawieniami domyślnymi. Zasada dotycząca haseł zabrania używania haseł zawierających mniej niż 5 znaków, ale zezwala tylko na nazwy pisane małymi literami (dlatego hasło „hasło” jest dozwolone).
Wczoraj musiałem dodać subdomenę, aby przetestować naszą aplikację w ustawieniach domeny/subdomeny. Więc ja

• wziął serwer Win 2012 z zainstalowanymi IIS i SQLExpress,
• zainstalowano rolę „ADDS”,
• awansował serwer do DC,
• dla subdomeny AD

           sub.intra.contoso.com       

Teraz próbuję utworzyć co najmniej jednego użytkownika w określonej subdomenie, z którym chcę się zalogować z mojego komputera testowego.
Dlatego w Menedżerze serwera otwieram Użytkownicy i komputery usługi Active Directory.
Znajduję tylko subdomenę, a nie główną domenę AD. Prawda?
Następnie przechodzę do Użytkownicy i klikam menu kontekstowe Nowy formularz. Wprowadzam nazwę użytkownika i hasło, ale nawet szesnastoznakowe hasło z dużymi literami, cyframi i znakami specjalnymi nie jest dozwolone przez politykę haseł.
Utworzenie użytkownika z wyłączonym kontem działa.
Jak mogę utworzyć użytkownika, pod którym mogę się zalogować?