Frage zu Kennwortrichtlinie Exchange OWA

Guten Morgen zusammen,

ich habe eine kleine Frage und zwar haben wir einen Exchange Server 2019 die User nutzen die meiste Zeit die OWA, daher wollte ich fragen wo genau ich die Kennwortrichtlinie für Exchange definieren kann, so das wenn ein User sein Kennwort 3x falsch eingibt das Konto gesperrt wird oder eben ein Cool down abwarten muss. Geht das ganz normal über den DC > GPO Kennwortrichtlinie oder definiert man das woanders?

Viele Grüße
Cytage