Sempre in criteri di protezione del dominio (in criterio di blocco account) ho settato:

* blocca account per 90min
* limite di blocchi dell'account a 3 tentativi di accesso non validi
* reimposta blocco account dopo 30 min.

Grazie