Giusto una breve nota: se non ricordo male, SME Server accetta password troppo corte per la legge italiana, che prevede una lunghezza minima pari o superiore a otto caratteri... può essere importante per applicazioni aziendali che prevedono il trattamento di dati sensibili.
La vaghezza è dovuta al fatto che ho bypassato il pannello standard per il cambio password e ne ho scritto uno mio, che aggiorna le password sia su SME che su altri sistemi, abbandonando quello di default...