En mi caso que uso la autenticacion con LDAP, nos bloquea el usuario al tercer intento fallido. Pero eso es configuracion del ldap no de Alfresco.
Una de las cosas que echo de menos en Alfresco, es un valor para el usuario que permita desactivarlo sin tener que borrarlo. Es decir, tenerlo como usuario pero poder habilitarlo o no dependiendo de las necesidades.
Si la autenticacion con LDAP es una opción que tengo que estudiar más en detalle. Entre otras cosas tengo la duda de si se pueden asignar usuarios LDAP a grupos definidos en Alfresco o por el contrario tienes que utilizar directamente los grupos LDAP. Si es lo segundo es un problema porque ya tengo los premisos creados en base a grupos de usuarios creados en Alfresco.