我对Active Directory不熟悉，而且用户一直无缘无故地被locking在他们的帐户之外。 我试图find一个“日志”，看他们login/closures，但似乎无法find一个。
您应该在“域控制器安全策略”中启用审计“ 帐户login 事件 ”。
然后，您应该能够在DC的事件查看器中看到login事件。
我倾向于更倾向于用户是胖指法他们的密码。
这里有一篇关于它的文章： 找出用户被locking在Active Directory中的原因