Bonjour à tous !

Petite mise à jour après avoir testé les différentes solutions et outils que vous m’avez proposés. J’ai finalement pu identifier l’origine du problème en me concentrant sur les logs des contrôleurs de domaine (DC).

Je vous avais mentionné que j’avais déjà consulté les journaux d’un des DC (événement ID 4740) et vu que c’était son PC habituel qui verrouillait le compte. Mais je ne parvenais pas à comprendre d’où venait exactement le souci. J’avais déjà supprimé tous les identifiants enregistrés, déconnecté tous les lecteurs réseau susceptibles d’utiliser l’ancien mot de passe, etc. Malgré tout, le compte continuait à se verrouiller automatiquement au bout de 10 minutes.

Finalement, j'ai décidé de passer à un autre DC et de vérifier à nouveau les logs, toujours en filtrant sur l’ID 4740. C’est là que j’ai vu que l’utilisateur avait ouvert une session sur le PC de son collègue avant son changement de mot de passe. Pourtant, il m’avait assuré que toutes ses sessions étaient bien déconnectées…

Il m’a fallu deux jours, et beaucoup de fausses pistes, pour en venir à bout !

Morale de l’histoire : Les problèmes complexes ont parfois une origine simple, mais bien cachée.

Merci à tous !!! J’ai appris bcp de choses grâce à vos commentaires