Политика блокировки учетных записей пользователя после неудачных попыток входа не срабатывает на машинах, которые не являются членами домена Windows 2000.
vulners.com/securityvulns/securityvulns:doc:957