1. 在DC上运行如下命令:
gpmc.msc
2. 在窗口上展开如下的节点:
3. 右键单击"Account lockout threshold". 设置3次登录失败后就锁住账户.
4. 点击OK.
5. 默认情况下, 5分钟后, 该设置会生效. 如果需要立即生效, 请运行如下的命令进行强制更新设置:
gpupdate /force
搞定!