AD 域用户频繁被锁定的排查与解锁

定界思路

反复锁定说明有进程在用旧密码重试（如手机邮、映射盘、服务账户）。治本是找到来源，而非反复解锁。

解决步骤

1. Active Directory 用户和计算机中解锁账户；
2. 域控事件查看器→安全日志，查 4740 锁定事件，看"计算机"来源；
3. 在该来源机器排查保存的凭据（凭据管理器）；
4. 调整账户锁定阈值策略（默认过严可放宽）；
5. 彻底清除旧密码缓存后观察。

复盘 / 避坑

关联资源