うちも3ヶ月に一度変更，過去10回くらい遡って使ったことあるものはだめ、そして長い。みたいなルールです。Active Directoryで管理してるから逃げられない。