Bloqueo de usuarios con contraseñas erroneas

[maniattico]

Buenas,

Tengo un controlador de dominio Windows 2003 R2 y clientes Windows XP SP3. Lo que quiero es que si un usuairo mete mal 5 veces el password, la cuenta se le bloquee durante 30 minutos, o hasta que yo se la desbloquee.

He creado esta GPO, y la he aplicado a un equipo, pero no hay manera de que bloquee la cuenta.



La GPO la está aplicando:

Código:

CONFIGURACIÓN DE EQUIPO
------------------------
    CN=PCPRUEBAS,OU=Pruebas,OU=Usuarios Empresa,OU=SDS,DC=sub,DC=dominio,DC=es
    Última vez que se aplicó las Directivas de grupo19/10/2010 at 16:35:49
    Directivas de grupo aplicadas desdemicontrolador.sub.dominio.es
    Umbral del vínculo lento de las Directivas de grupo500 kbps

    Objetos de directiva de grupo aplicados
    ----------------------------------------
        BloqueoUsuariosLogueo

    Los objetos GPO siguientes no se aplicaron porque fueron filtrados
    -------------------------------------------------------------------
        Bloqueo de Navegadores
            Filtrar:  No aplicado (vacío)

¿Alguna idea de por qué no bloquea la cuenta del usuario? ¿Hay que añadir lago más a parte de esot en la parte de la GPO que afecta al usuario?

Gracias por adelantado.

Un saludo