http://linux.die.net/man/8/pam_passwdqc
конкретно макс. опция.
Максимальная позволенная длина пароля. Это может использоваться, чтобы препятствовать тому, чтобы пользователи установили пароли, которые могут быть слишком длинными для некоторых системных служб. Значение 8 рассматривают особенно: если макс. будет установлен на 8, то пароли дольше, чем 8 символов не будут отклонены, но будут усеченными к 8 символам для проверок силы, и пользователя предупредят. Это должно использоваться с традиционными основанными на DES хэшами пароля, которые усекают пароль в 8 символах.
Это легко сделать через GPO.
См. Статью TechNet, чтобы узнать, как это сделать, но это довольно просто, если вы уже разбираетесь в GPO:
Управление избранным и ссылками
СПЕЦИАЛЬНОЕ ЗАМЕЧАНИЕ НА ЭТОЙ СТРАНИЦЕ:
Чтобы удалить существующие ссылки: Если вы корпоративный администратор, выберите Установите флажок Удалить существующие избранные и ссылки, если они есть, удалить элементы из списков избранного и ссылок пользователей. Вам следует используйте этот параметр с осторожностью, поскольку он удаляет, среди прочего, элементы, добавленные вашими пользователями.
Не будьте небрежны и установите этот флажок, если вы цените свою работу. :)
Это можно сделать, но не было бы проще разместить ссылки на html-странице и сделать ее домашней страницей пользователей в IIS? Это избавило бы от беспокойства о том, запускается ли какой-либо процесс обновления и затрагивает все эти машины каждый раз, когда вы хотите добавить, удалить, изменить или удалить один из этих избранных.
Будьте проще:)