1、账户锁定是指在特定情况下(账户被密码字典在线自动登录攻击或暴力破解等。)，为了保护账号的安全，将账号锁定，使其在一定时间内不能再次使用，从而挫败连续的猜测企图。

2、在Windows Server 2003系统中，默认情况下，这种锁定策略不是为了方便用户而设置的。所以黑客的攻击是没有限制的。只要你有耐心，就可以通过自动登录工具和密码猜字典进行攻击，甚至是暴力模式的攻击。破解密码只是时间问题。

3、设置账户锁定策略的第一步是指定账户锁定的阈值，即锁定前账户的无效登录次数。一般来说，操作失误导致的登录失败次数是有限的。这里，锁阈值被设置为3次，因此只允许3次登录尝试。如果三次登录都失败，帐户将被锁定。