弱口令加固做错了会有什么风险请教各位

最近在弄服务器安全，看网上说弱口令加固很重要，我就照着教程改了一堆密码策略，比如强制复杂度、定期过期、限制登录尝试次数。改完发现有些用户开始抱怨，还有人干脆登录不上了。

我想请教一下，弱口令加固如果做错了，具体会带来哪些风险？比如会不会把正常用户锁死，或者导致某些服务中断？还有，如果我设置得太严格，会不会反而让用户把密码写在便签上，造成更大的安全隐患？另外，我听说有些加固措施可能和现有应用不兼容，这个怎么排查？

希望有经验的朋友能指点一下，做弱口令加固时最容易踩的坑是什么，以及怎么避免这些风险。谢谢！