Какую версию Windows Server Вы выполняете? Если у Вас нет 2008, или Ваш домен не на функциональном уровне 2008 года, это просто не возможно.
Вот статья о Мелкомодульных Политиках паролей.
version=$(svnlook youngest)