Contas bloqueadas no domínio do Windows

Question

Estou tendo alguns usuários em um domínio do Windows 2012 bloqueando suas contas por algum motivo estranho. Isso ocorre antes deles tentarem fazer logon. Eu criei a seguinte consulta em Usuários e Computadores para verificar todas as contas atualmente bloqueadas.

(& (objectCategory = Person) (objectClass = Usuário) (lockoutTime > = 1))

E, de vez em quando, aparece um usuário cuja conta está bloqueada.

Eu sou um novato na administração AD e fui jogado nele para dar uma mão onde eu posso.
O que devo estar investigando como a possível razão para esses problemas de conta bloqueada?

Obrigado.