Почему нужно делать сложные пароли Windows?
Для подбора пароля не обязательно каждый раз логиниться - можно скопировать базу паролей и подбирать сколько влезет без боязни быть заблокированным.
Что бы вы не предпринимали 100% гарантии от взлома не будет никогда. 
Все подобные мероприятия направлены на усложнение жизни потенциальному взломщику. Они все не обязательны, но если грамотно их использовать можно получить достаточно защищенную сеть достаточно небольшими усилиями. 
Одно из основных мероприятий - отобрать у пользователей администраторские права в принципе. Без этого - все остальное - пустая трата времени.
А кто сказал, что есть только методы брут-форса для взлома? Например: диск легко снимается с ПК, подключается к другому ПК, далее просто заменяется файл, содержащий хэш пароля и заменятся на файл с известным хэшем. Или, например, хэш прогонятся через базу известных паролей. Зачастую даже диск снимать не надо — в большинстве случаев достаточно загрузиться с флешки и использовать несколько популярных утилит для сброса пароля ОС. А в старых версиях винды можно было вообще встроенными средствами и дырами сделать сброс не напрягаясь особо.
Сложность пароля лишь увеличивает затраты времени и ресурсов на взлом, но не отменяет его.