Mikrotik Fail2Ban - смотрим в гугле
P.S. но лучше настроить нормально... разрешить, что разрешено, а остальное drop. Зачем без толку есть ресурсы роутера?

Вот здесь

if primary>max_value:
                max_key=primary
                max_slov=key

надо добавить max_value = primary т.е.

if primary > max_value:
        max_key = primary
        max_slov = key
        max_value = primary

у вас же изменилось "текущее" максимальное значение, а вы этого не учли... Это по первому вопросу.
По поводу

Так же не могу реализовать условие "Если таких слов несколько, вывести лексикографически первое (можно использовать оператор < для строк)." Просьба дать разъяснение.

Я бы на Вашем месте просто отсортировал словарь по возрастанию (убыванию) значений и на последних(первых) двух(или более) ключах сравнил значения и из этого уже делал бы выводы - одно слово встречается максимальное кол-во раз или несколько слов.
P.S. с помощью операторов < и > можно сравнивать не только числовые значения, но и строки.

Главный вопрос: Зачем Вам контроллер домена? Или просто так интересуетесь возможными проблемами?
Проблемы могут возникнуть различные....например:
1. Всевозможные "сборки" Windows, которые могут вообще не ввестись в домен или ввестись некорректно.
2. Наличие у локальных пользователей прав администратора и других различных "разрешений"(NTFS, на ветки реестра и т.п.).
3. "Зоопарк" версий Windows на компьютерах
4. Рассадник вирусов на ПК
5. Фиг знает как настроенный брандмауэр да и настроенный ли вообще.
6. Невозможность(сложность) применения групповых политик из-за пунктов 1-5...
7. Несанкционированное установленное ПО на ПК, которое уже имеет все необходимые права...
Ну и многое другое....
P.S. Как по мне проще произвести "голую" установку системы и доставить пользователю уже необходимое ПО + вернуть ему все его файлы.
А так еще много вариантов всего сразу и не вспомнишь.