密码策略配置界面：
将上图面板中的属性做如下配置：
“用户输错5次密码后锁定账号”的策略涉及如下修改项：
1、 ds-cfg-lockout-duration：0 seconds
ds-cfg-lockout-duration设置账户锁定时间，0seconds表示锁定至管理员解锁，否则将永久锁定。如设置为900seconds,则15分钟后账号自动解锁。
2、ds-cfg-lockout-failure-count：5
ds-cfg-lockout-failure-count设置密码输错次数，
3、ds-cfg-lockout-failure-expiration-interval ：0 seconds
ds-cfg-lockout-failure-expiration-interval设置账户锁定周期，0seconds表示在账户存在时间内输错5次密码会被锁定。如3600seconds表示一天内输错5次账号会被锁定