Vendría a ser algo así:
^(?=(?:.*\d){2})(?=(?:.*[A-Z]){2})(?=(?:.*[a-z]){2})\S{8,}$
Con el operador ?=?=
(look ahead) compruebas que:
- Existan al menos dos dígitos (?:.*\d){2}
(?:.*\d){2}
- Existan al menos dos mayúsculas (?:.*[A-Z]){2}
(?:.*[A-Z]){2}
- Existan al menos dos minúsculas (?:.*[a-z]){2}
(?:.*[a-z]){2}
Con el cuantificador {8,}{8,}
indicas que debe tener una longitud mínima de 8 sin límite máximo.