Hola,
Como para salir del conflicto, en la politica donde configuraste la politica de dominio, el item "Account lockout threshold" ponelo en "0", de esta forma, los usuarios no se van a seguir bloqueando y "Account lockout duration" ponelo en 1, para que al minuto
de este cambio, todas las cuentas bloqueadas se desbloqueen.
Ahora bien, seguido a esto, seguramente tengas un virus en algun equipo que te esta generando estos bloqueos, para chequearlo, te vas al PDC, buscas los eventos de Seguridad los eventID 644, donde te indicara desde que equipo/s se producen los bloqueos...,
una vez que soluciones la fuente del problema, puedes habilitar la politica de contraseñas como pensabas realizarlo.-
Salu2
Leonardo Ponti MCSA - MCSE - MVA - MAP