Active Directory轻型目录服务是否像支持完整的Active Directory域服务一样支持帐户locking？
默认情况下，AD LDS支持并强制执行Windows Server 2008提供的密码策略设置和帐户locking设置，其中包括：
最低年龄
最大年龄
复杂
历史
login尝试失败太多
禁用和启用帐户
如果运行AD LDS的服务器属于工作组，则会执行服务器的本地密码策略设置和帐户locking设置。 如果运行AD LDS的服务器属于域，则将实施Active Directory域服务（AD DS）的密码策略设置和帐户locking设置
。
从这个网站 – technet.microsoft.com/en-us/library/cc731012(v=ws.10).aspx