Как создать особых пользователей AD?
это надо 2 разных organization unit в domain users and computers на сервере AD. Для каждой из них будет своя политика, где настроить согласно желаний
Пользователей после создания или текущих переместить в нужные organization unit, тогда они будут подчинятся этим политикам
Это принципиальная схема. В разных версиях Win Server подход может отличатся
непонятна цель данных махинаций, но в общем это реализуемо1-вид пользователи без пароля.
это любой отключенный пользователь. переносите такого пользователя в отдельный OU и политиками навешиваете что вам угодно. например, доступ куда-то.2-вид пользователи, у которых пароль соответствует требованиям сложности пароля.
это любой активный пользователь. по-умолчанию политика разрешает 8-значный пароль с обязательной заглавной и цифрой и обязательной сменой каждые 40 (или 42?) дней. политику можно изменить по вашему усмотрению. 
в последних версиях MS решили отказаться от обязательной смены пароля в виду нецелесообразности.