Некоторые причины блокировки учётных записей в локальной сети:
- Несколько попыток ввода неверного пароля. samag.ru softcomputers.org В большинстве организаций политика безопасности Active Directory настроена так, что учётная запись блокируется после нескольких неудачных попыток ввода пароля. softcomputers.org
- Использование одной учётной записи несколькими пользователями одновременно. samag.ru Кто-то из них может постоянно вводить неверный пароль и тем самым мешать работе остальных пользователей. samag.ru
- Настройка «Назначенного задания», которое выполняется от имени пользователя. samag.ru Если поменять пароль пользователя, то задание всё ещё будет пытаться выполнить вход со старым паролем, из-за чего учётная запись заблокируется. samag.ru
- Работа приложения или фоновой службы на устройстве, которое аутентифицируется с устаревшими учётными данными. habr.com
- Вредоносная активность, например, атака перебора паролей. serverspace.ru
- Проблемы с репликацией Active Directory, когда обновление пароля не было реплицировано на все контроллеры домена. serverspace.ru
Чтобы определить причину блокировки, можно использовать журналы событий, PowerShell, утилиту LockoutStatus и аудит программ на клиентских устройствах. softcomputers.org