Intentando configurar políticas de contraseña detalladas, pero las Cuentas móviles en OS X parecen estar afectando la política de dominio predeterminada frente a la política de grano fino aplicada a los usuarios.
¿El complemento OS X AD es compatible con las políticas detalladas?
Basado en mis pruebas e investigaciones, la respuesta es "no".
Según Mejores prácticas para integrar OS X con Active Directory
"Están sujetos a las políticas de contraseña de dominio de la organización".
No hace referencia a nada más específicamente que la política de contraseña de dominio, que es el único objeto que mis clientes de prueba parecen reconocer.
Lea otras preguntas en las etiquetas ios active-directory