Todas as instâncias do novo tipo devem também serem válidas para o tipo base. Mas no seu esquema é possível definir um `RestrictedPasswordType` que não tem um atributo `Length` attribute (`minOccurs="0"`), que seria ilegal para o tipo base, que tem `minOccurs="1"`. Tornar um elemento opcional não é uma *restrição*.

Remover `minOccurs='0'` de `Generation` é legal porque ter pelo menos um elemento *é* uma restrição.

Além disso sua restrição referencia o elemento `Length` que não é o mesmo que o elemento  `Length` definido no tipo base. O elemento `Length` é um `LengthType` de acordo com o esquema base, e o elemento `Length` do tipo base é um `RestrictedLengthType` que é uma restrição de `LengthType`.

Acredito que se você mudar a declaração `<xs:element>` da sua redefinição para:

    <xs:element name="Length" type="RestrictedLengthType" minOccurs="1"/>

deve funcionar, a menos que haja outros problemas.