HJÆLP passwordStrengthRegularExpression

Hvordan ser en regular expression ud (.NET2.0 passwordStrengthRegularExpression), som stiller følgende krav til et password:

Mindst 8 tegn ialt,
heraf mindst 1 tal,
mindst 1 stort bogstav [A-Z],
mindst 1 lille bogstav [a-z].
Tilladte bogstaver A-Z og a-z. (altså ingen æøå&%/...)


Jeg har et bud:
passwordStrengthRegularExpression="(?=[A-Za-z0-9]{8,})(?=(.*[0-9]){1,})(?=(.*[A-Z]){1,})(?=(.*[a-z]){1,})"

men det godtager også æøå&%/... FØR eller EFTER de 8 tegn - og det er ikke så smart.