[Guest]

SkyF

как я понял в
Domain Security Settings
Domain Controller Security Settings
Local Security Setting
все было по дефолту

Domain Security Settings - высший приоритет

реально блокировку аккаунтов не проверял а использовал Security Configuration and Analysis MMC

после secedit - в журнал приложений пишет что политика применена успешно только при повторной проверки с Security Configuration and Analysis MMC все без изменений.

после reload все Ok!

SP4 + updates

да и еще я здесь потестировал немного сначала
все после каждого опыта reload
проверка результатов - Security Configuration and Analysis MMC
опыт 1
Local Security Setting блокировку аккаунтов = 5
Domain Controller Security Settings блокировку аккаунтов = 0
Domain Security Settings блокировку аккаунтов = 0
результат - блокировка аккаунтов = 5.

опыт 2
Local Security Setting блокировку аккаунтов = 5
Domain Controller Security Settings блокировку аккаунтов = 4
Domain Security Settings блокировку аккаунтов = 0
результат - блокировка аккаунтов = 5.

опыт 3
Local Security Setting блокировку аккаунтов = 5
Domain Controller Security Settings блокировку аккаунтов = 4
Domain Security Settings блокировку аккаунтов = 6
результат - блокировка аккаунтов = 6.

итог:
Domain Security Settings - высший приоритет

Поэтому возникает вопрос достаточно ли использовать только Domain Security Settings и
почему не срабатывает secedit каждый раз reload это непозволительная роскошь.