Блокировка аккаунта в AD

Если учётная запись в домене AD регулярно блокируется, а в EventLog на контроллере домена или сервере не отображается компьютер на котором она была заблокирована, то необходимо включить расширенное логирование событий:

Включить:

nltest /dbflag:0x2080ffff

Выключить:

nltest /dbflag:0x0

События будут записываться в лог файл: C:\Windows\debug\netlogon.log

Взято из: https://wiki.rtzra.ru/software/microsoft/account-locked