Настройте политику паролей, которая имеет максимальное количество неудачных попыток входа в систему и сброс по истечении определенного периода времени

Question

Я спрашивал об этом на сайте обмена стопками яблок, но так как сорняки не смогли ответить на мой вопрос, я задам его здесь.

Я попытался использовать pwpolicy, чтобы настроить это. Я смог настроить maxFailedLoginAttempts, но установка minutesUntilFailedLoginReset, похоже, ничего не делает. Когда я запрашиваю pwpolicy используя:

 pwpolicy -n /Local/Default -getglobalpolicy

Я продолжаю видеть, что minutesUntilFailedLoginReset = 0, хотя я просто установил его на 60. Я даже пытался изменить это для одного пользователя, и он утверждает, что он был изменен, но когда я запрашиваю политику пользователя или эффективную политику, ничего не изменилось.