尊敬的客户，您好！
那么您找的客户端应该是对的，您是否在这台客户端上配置了下面的策略？
1.使用管理员帐户登录此计算机，并通过本地组策略配置配置下面的审核策略设置。
传统审核策略:
Computer Configuration\Windows settings\security settings\local policies\audit policy
Audit Logon Events –
Success and Failure
Audit process tracking - Success and Failure
或者使用高级审核策略（默认情况下，高级审核策略将覆盖所有传统审核策略）：
Computer Configuration\Windows settings\security settings\Advanced Audit Policy Configuration
Logon/Logoff:
Audit Logon –
Success and Failure
Detailed Tracking
Audit Process Creation - Success and Failure
提示：
1.如果您以前从未配置过任何高级审核策略，请配置传统审核策略。
2.如果您之前配置过任何一条高级审核策略，则表示您已配置过高级审核策略，那么您就配置高级审核策略。
如果这些审核日志都开启了还是没有的话，您是否可以重装系统呢。
删除用户的配置文件重新配置还是会导致账号锁定。
这个删除配置文件可能确实不能解决问题，因为配置文件只是用户账号里的文件夹，但是这个错误的凭据还是在不断的被某个应用在尝试登录。
如果您也不想重装系统，您可以尝试在这台电脑上使用Network monitor和Process monitor在问题复现的时候搜集信息，看看是否能看到相关信息。
1使用管理员账号登录这台客户端，
2然后安装这2个软件；
3安装好以后，以管理员身份打开工具；
4开始搜集问题，
5问题复现以后（也就是账号再一次锁定后），请记录问题的发生时间（最好精确到秒或者分钟）。
6结束搜集问题。
7保存搜集的文件。
8打开日志文件，您尝试看看是否能在日志文件里对应的账号锁定的时间，检查到什么相关的信息呢。
备注：由于论坛上信息安全问题，我们不搜集和分析您的日志，您先尝试自己看看。
此致，
Daisy Zhou
如果我的回答是有帮助的，请将其标记为答复，可以帮助其他社区成员快速找到有用的答复，谢谢！
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact
tnmff@microsoft.com.
