На контроллере домена Windows 2008 эти настройки тааак далеко запихнули – хрен найдешь.

Короче, запускаем Диспетчер сервера – в дереве выбрать Компоненты – Управление групповой политикой – Лес: (нужный лес) – Домены —   (имя домена) – Default Domain Policy. На этом пункте кликнуть правой мышью и в меню выбрать Изменить. В появившемся окне Редактора в дереве выбрать Конфигурация компьютера – Политики – Конфигурация Windows – Параметры безопасности – Политики учетных записей – Политики паролей.