您好！
据你的问题描述， 很有可能是因为你的DC之间复制出现了问题，或者是你域环境中hold PDC role的操作主机出现了问题。一般情况下，
用户更改密码都需要PDC 操作主机的参与，
且在其他域控上更新的密码都会复制到PDC
操作主机上， 因此PDC上存储了用户最新的密码。
在你的情况中， 用户使用旧密码登录可以成功应该是由于之前的密码的cache
仍然有效， 所以导致用户可以登录。
以下文档供您参考：
https://technet.microsoft.com/en-us/library/cc949120(v=ws.10).aspx
Best Regards,
Alvin Wang
Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.
