域帐户在两天后失败

我正在尝试诊断/解决从初始密码更改(这些是域帐户)2天后无法再loginSharepoint站点的用户的问题。 IT支持人员更改密码后,两天后无法login。

有一个(我知道,不好,但我没有决定这个)DC与SQL Server和一个MOSS服务器。 我已经看了事件日志,打开了审计,得到了netlogon日志(kerberos日志logging)启用,使用netpwage获取密码的年龄,但没有find任何理由呢?

我知道,密码最长使用期限后,用户无法再login,所以我使用了cmd工具(netpwage),并看到一些帐户(并非每个帐户都列出了某种原因)接近30天的年龄,但没有线索为什么帐户将在2天后失效?

如果需要更多信息,请询问!