Der Aufwand ist hier schwierig zu schätzen. Wenn man weiß wie es funktioniert, ist es sicher recht schnell erledigt. Für mich war es damals komplettes Neuland. Deshalb hat es auch entsprechend gedauert, bis ich alles korrekt konfiguriert hatte. Es gibt aber auch entsprechende Handbücher, z.B.

https://www.google.de/url?sa=t&rct=j...6zVvRZicPsyRKA

Die Kennwortpolicy auf der AS/400 dürfte dann ziemlich egal sein, da man sich ja über die Windows-Domäne authentifiziert. Theoretisch könnte man im Benutzerprofil sogar das Kennwort auf *NONE setzen. Aber dann hast Du halt ein Problem, falls Du Dich doch mal im Greenscreen manuell anmelden willst. Also solltest Du doch schon die Policy vereinheitlichen.

Gruß,
KM