我们有一个拥有两个账户（admin / non-admin）和一个笔记本的用户。 当他使用非pipe理员账号时，pipe理员账号每天被locking5次。 他很可能会将自己的代理凭证保存在笔记本上的某个程序中，因为事件日志中的“来电显示名称”是我们的代理服务器。
有没有办法获取更多的信息，从哪里或哪个应用程序导致用户locking？ 域控制器上的事件日志没有太多的帮助，因为调用者的计算机名称是我们的代理服务器。