В групповой политике поставить:
Сетевая безопасность: уровень проверки подлинности LAN Manager - только NTLMv2
Сетевая безопасность: не хранить хэш-значения LAN Manager при следующей смене пароля - Включить

Перезагружаемся и устанавливаем новый пароль в 10 символов.