Essa mensagem de erro parece indicar que as contas foram bloqueadas por outra coisa e, como resultado, não conseguem acessar recursos de rede que exigem autenticação do AD.
As causas mais comuns de bloqueios de conta, além dos usuários estúpidos que digitam o nome de usuário ou a senha incorretos várias vezes seguidas, são os mapeamentos de rede (unidades, impressoras) que usam uma senha antiga que foi alterada . Com o Windows 7, você pode verificar o gerenciador de credenciais e / ou usar uma ferramenta de rastreamento de bloqueio. Eu uso este , do MS - execute-o no seu controlador de domínio e ele indicará a contagem e a senha incorretas da senha para uma conta de usuário consultada, permitindo que você percorra os registros e localize o computador responsável. (Supondo que você tenha as configurações de log adequadas, se não ativar o log de nível de auditoria para eventos de segurança.) A partir daí, normalmente é trivial ver quais credenciais armazenadas em cache ou ações do usuário estão causando o bloqueio.
Você também pode querer ver por que você tem um período de expiração de bloqueio de 2 horas. Parece bem alto.