Claro. Eu suponho que se é 'dispositivo WINDROID', então verifique seu servidor de correio (Exchange?) ativar o netlogon:
nltest /dbflag:2080ffff
O arquivo Netlogon.txt é criado no diretório% systemroot% / debug
correlacione os timestamps dentro do log com o tempo em que o bloqueio de conta acontece ...
não se esqueça de desabilitar o log de netlogon no final
nltest /dbflag:0
Você também pode tentar usar a ferramenta gratuita Netwrix Account Lockout Examiner simplifica a investigação