windows 账户锁定策略

1.windows工作组用户登录失败1次会记录2次失败

因为首先用kerboros验证，然后用NTLM验证，所以总共2次 

2.重置账户锁定计数器 缺省30分钟以后

意思是多长时间内输错n次密码后被锁定

例如锁定阀值为7次。则30分钟以内输入7次失败会判定为锁定状态。