Если речь про Microsoft AD то для поля пароля нужно указывать unicodePwd.
Если хотите чтобы пользователи могли менять пароль в AD через Liferay, то соединение должно быть через ldaps.
Для ldaps нужно добавить его SSL сертификат в java trusted store.
При импорте пользователей - можно указать какой пароль по умолчанию в настройках portal-ext.properties. Вообще он вроде бы раньше был test.
Если авторизация будет через AD, то пароли пользователям вообще не нужны.
