Le Compte Administrateur Continue D'Être Verrouillé

Depuis que j'ai changé le mot de passe administrateur de mon domaine de travail, le compte administrateur reste bloqué le matin lorsque les utilisateurs commencent à se connecter à leurs ordinateurs. Je ne sais pas pourquoi un utilisateur se connectant à son PC essaierait d'utiliser le compte administrateur, mais je continue à recevoir l'événement 675 avec le code d'échec 0x18. Après quelques-unes de ces connexions échouées, le compte est verrouillé. L'ID utilisateur dans l'erreur est l'administrateur du domaine et l'adresse client est l'adresse IP de l'utilisateur ordinateur.

Une fois que tout le monde est connecté le matin, le compte administrateur n'est plus verrouilléit cela ne se produit que pendant le temps où tout le monde se connecte. Je n'ai pas vu de modèle quant à des ordinateurs spécifiques à l'origine du lock-out (je ne soupçonne donc pas de tentative de violation de sécurité).

Une idée de pourquoi cela se produit et comment je peux y remédier?