A conta de um usuário pode ser bloqueada nas seguintes condições:

•Se a senha expirar (o tempo de expiração pode ser um atributo global, de grupo ou de usuário)

•Se o usuário digitar a senha errada um determinado número de vezes seguidas, isto é, se ocorrer uma falha de login

Uma vez bloqueada, a conta não permite login. Esta condição persiste até que um administrador desbloqueie a senha manualmente ou então o time-out de bloqueio expire.