Olá crisfralves,
Acredito que o primeiro ponto é descobrir quem está travando a sua conta de usuário. Vou dar umas dicas de alguns logs de auditoria que acho que podem te ajudar.
Na Default Domain Controller Policy, você vai precisar habilitar alguns logs de auditoria. Abra o GPMC, edite a policy Default Domain Controllers Policy ou crie uma nova ligada à OU Domain Controllers:
Computer Configuration > Windows Settings > Security Settings > Local Policies > Audit Policy
Marque as opções (Sucesso e Falha)
Audit account logon events
Audit Account Management
A primeira opção vai registrar nos logs de Segurança do Event Viewer, todas as tentativas de logon que cada domain controller recebe. Este log vai registrar um evento com os seguintes dados:
Logon attempt by: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Logon account: NomeDoUsuario
Source Workstation: NomedaEstação
Error Code: 0x0
A idéia desta auditoria é você saber em qual máquina o usuário está tentando se logar (e falhando para a senha ser travada).
A segunda opção, no momento em que a senha for travada, como a conta foi alterada, você vai registrar um log de segurança falando que a conta do usuário foi travada e de onde foi travada.
Acho que isso vai te ajudar a descobrir o que está acontecendo ou pelo menos quem está travando a conta.
Abraço e boa sorte,
Se foi útil, não se esqueça de Marcar como Resposta. Cláudio Costa - http://claudio-costa.blogspot.com
