Se o usuário alterou recentemente sua senha, isso pode ser algo tentando autenticar usando a senha antiga.
Sugiro usar bloqueio de conta e ferramentas de gerenciamento ( clique aqui para obter instruções sobre como usar o bloqueio de conta e as ferramentas de gerenciamento ) pela Microsoft para rastrear onde a conta está sendo bloqueada; isso ajudará a determinar a causa.
Como alternativa, se você atualizar a postagem com os registros do seu controlador de domínio, posso tentar rastreá-la a partir daí.