запретить использование пустого пароля
 

дошли руки до безопасности в сети

выставил в политиках домена и контроллера домена политику безопасности учетных записей:
срок действия пароля: 40 дней
длина пароля: 6
сложность: нет
запомненных паролей: 5
обратимое шифрование: нет

проверил в остальных политиках, чтобы не было перекрытия

поставил пользователю принудительную смену пароля при входе
на компе пользователя сделал gpupdate /force
перезагрузил для верности
в итоге захожу, меняю пароль - принимает пароль 123
снова пробую сменить на пустой - также принимает

перерыл все политики - не пойму в чем дело
может где-то еще прописывается?
или может локальные политики как то можно поставить в приоритет доменным(что как-то совсем сомнительно)?
___________________________
P.S.: домен в режиме windows 2003, сервер Win2003 Standart Edition R2 SP2, клиент Windows XP Pro SP3 VL