Você tentou ativar o log de depuração do ambiente do usuário ?
Talvez isso possa ajudar você a identificar a causa.
Recentemente tive que recriar um Small Business Server 2003 Standard após uma falha. Então, juntei as estações de trabalho ao domínio. Posteriormente, muitos dos membros do domínio da estação de trabalho do Windows XP Pro estão experimentando perfis bloqueados intermitentes quando um usuário tenta efetuar login, geralmente após várias horas sem ter nenhuma conta conectada. Uma reinicialização resolve o problema.
Não estamos usando perfis móveis ou Serviços de Terminal, e o UPHClean, em sua configuração nativa, não está descartando nenhuma luz. Eu removi e reinstalei o Trend Micro AV Client e desativei muitos (mas não todos - alguns são de missão crítica) dos serviços / aplicativos de inicialização de terceiros. Em três das estações de trabalho, renomeiei o perfil e comecei com um perfil limpo e copiei os arquivos do usuário (mas não a pasta Application Data ou Local Settings, sem falar no arquivo NTUSER.DAT).
Alguma ideia? Estou perplexo ...
Você tentou ativar o log de depuração do ambiente do usuário ?
Talvez isso possa ajudar você a identificar a causa.
Nesse ponto, eu entraria no domínio, reinicializaria, excluir todos os perfis de usuário, exceto o administrador local. Exclua todas as contas de computador em questão dos usuários e computadores do AD. Então eu voltaria, mas com nomes de computador que nunca foram usados antes no domínio.
BTW, o que você quer dizer quando diz que o perfil está bloqueado?
Além disso, descobri que, ao trabalhar com o SBS, é sempre melhor usar apenas os assistentes internos, em vez de fazer qualquer coisa manualmente. Eu usaria o método SBS de reunir novamente.
Tem certeza de que sua rede não é afetada por nenhum malware? Eu pergunto porque o Conficker pode bloquear contas de usuário . A reinicialização que consertará o problema pode ser um problema, já que muitos domínios irão redefinir automaticamente o bloqueio após um período de inatividade.
Eu colocaria todos os usuários fora das estações de trabalho e, em seguida, redefinir a senha de todos e, em seguida, pedir-lhes para fazer o login usando novas senhas.
Todos esses backups restaurados assumindo também restauraram as mesmas contas de usuário com o mesmo SID.