Zur Passwortlänge kann ich sagen das Passwörter mit 8 Zeichen mit einen 1ghz Pentuim in spätestens 72std geknackt sind
Es wurden generell Passwörter ab 16 Zeichen mit sonderzeichen und Groß/Kleinschreibung empfohlen in monatlichen wechsel bei einen früheren ehemaligen Arbeitgeber, was ich seitdem selber so für mich übernommen habe.
Zur Konteneinrichtung, wenn das ein lokaler Client ist, ist es eh egal wie man was anfängt einzurichten, die Reihenfolge ist da eher nebensache.
Bei Server/Clientlösungen werden sowieso die User, Gruppen und Maschinen auf den Servern eingerichtet mit Ihren Rechten.
Ich nutze dafür z.B. einen Samba PDC Server mit aktiven Serverseitigen Profilen (http://www.eisfair.or ist opensource und kostenlos muss nicht immer eine teure winserver lizenz also sein *grins*)
MfG Carsten