如何设置密码输错N次后自动锁住账户?

1. 在DC上运行如下命令:

gpmc.msc

2. 在窗口上展开如下的节点:

3. 右键单击"Account lockout threshold". 设置3次登录失败后就锁住账户.

4. 点击OK.

5. 默认情况下, 5分钟后, 该设置会生效. 如果需要立即生效, 请运行如下的命令进行强制更新设置:

gpupdate /force

搞定!