Учетная Запись Администратора Продолжает Блокироваться

С тех пор как я сменил пароль администратора в своем рабочем домене, учетная запись администратора продолжает блокироваться по утрам, когда пользователи начинают входить на свои компьютеры. Я не уверен, почему пользователь, вошедший на свой компьютер, попытается использовать учетную запись администратора, но я продолжаю получать событие 675 с кодом сбоя 0x18. После нескольких неудачных входов в систему учетная запись блокируется. Идентификатор пользователя в ошибке - это администратор домена, а адрес клиента - IP-адрес пользователя компьютер.

После того, как все вошли в систему утром, учетная запись администратора больше не блокируется - это происходит только в то время, когда все входят в систему. Я не видел закономерности в отношении конкретных компьютеров, вызывающих блокировку (поэтому я не подозреваю о попытке нарушения безопасности).

Есть идеи о том, почему это происходит и как я могу это исправить?