На WinXP English:
Administrative Tools -> Local Security Policy -> Security Settings -> Account Policies -> Password Policy -> Minimum password length <- Минимальная длина пароля > 999999

На WinXP Russian:
Администрирование -> Локальная политика безопасности -> Политики учетных записей -> Политика паролей -> Мин. длина пароля.
Ещё где-то в Груповой политике есть -> Запретить пустой пароль, но я не помню где.