Hola Jose_miel
Bueno para poder bloquear el usuario después de 3 intentos o mas, lo que debes de hacer es ir a las politicas de seguridad del dominio, eso se encuentra en Herramientas administrativas/ Directivas de seguridad del dominio luego en el árbol que te muestra abre la opción de Configuración de Seguridad/Directivas de bloqueo de Cuenta y busca la opción de Umbral del bloqueo de cuenta, habilita y pon el numero max. de intentos.
Saludos.
Atilio