LockoutEnabled 并不是想象中的 用户是否 锁定。

而是 LockoutEnabled 标示 登陆是否此用户要检查 LockoutEndDateUtc字段。

如果为true则判断LockoutEndDateUtc 是否大于或者等于utc.now时间， 提示用户已被锁定。

更详细的描述参见： http://tech.trailmax.info/2014/06/asp-net-identity-user-lockout/