Ingtar

По описанию подходит Novell NetWare, но ради 30 пользователей такое поднимать…

Выставил все параметры в DDP у паролей в «Не задано» и удалось сменить пароль. Ура!

сам я не пробывал пока (только установил 2012), но вот в теме не взлетело — social.technet.microsoft.com/Forums/en/winserverMigration/thread/6f9010f4-084d-41ca-b8ff-f0919c488cb5
И в списке требований тут — technet.microsoft.com/en-us/library/active-directory-migration-tool-versions-and-supported-environments(v=ws.10).aspx в платформе указан именно 2008р2