O suporte a RSOP foi descontinuado. De acordo com link
"Beginning with Windows Vista SP1, Microsoft made the GPResult command the primary tool for troubleshooting Group Policy on a client."
Basicamente, para garantir que você esteja obtendo o resultado completo das políticas na máquina, é necessário usar o GPResult em vez do RSOP.
No entanto, sua conta está localizada no controlador de domínio e, portanto, a política do domínio se aplica a bloqueios. Nenhuma quantidade de ajustes, configuração ou edição de políticas mudará isso na sua estação de trabalho local. Sempre que você digitar sua senha, o domínio deverá autenticá-la e ela será contabilizada para suas tentativas. Outras coisas podem contar contra suas tentativas também, como credenciais em cache ou estar logado em outros computadores com credenciais antigas.
Esta parte não é mais relevante.
Furthermore, the location of the account is incredibly important! If the account is actually an Active Directory Domain account, your local machine policies will NOT affect your account lockout, you will have to check the group policy settings of the domain controller (e.g. run GPResult on the DC). Accounts stored on the domain don't authenticate against your computer, and the lockout is triggered on the domain controller, not your local workstation. Accounts stored locally will follow the GPResult, but only after you've rebooted the computer since the WinLogon service will have to re-initialize with the new GPO settings. (Not all GPO settings can be applied without a reboot).