klmdb_lockout_check_policy
ret = klmdb_lockout_check_policy(context, client, kdc_time);
krb5_error_code klmdb_lockout_check_policy(krb5_context context,