Account lockout policy

Сброс счетчика блокировки через (Reset Account Lockout Counter After)
Этот параметр указывает время, которое должно пройти после неудачной попытки входа в систему до того, как значение счетчика будет сброшено до 0.

Пороговое значение блокировки (Account Lockout Threshold)
Задает количество неудачных попыток входа в систему, влекущее блокировку учетной записи.

Блокировка учетной записи на (Account Lockout Duration)
Определяет период времени, который должен пройти после блокировки до того, как Active Directory автоматически разблокирует учетную запись пользователя.

Эти три политики безопасности помогут защититься от перебора пароля.