Verifique se há configurações nas quais o usuário possa ter configurado sua senha estaticamente. É possível que ele tenha "lembrado" sua senha para quaisquer ações do SMB.
Eu tenho um problema no meu Active Directory do Windows 2008.
Não encontrei este caso no Visualizador de Eventos e ainda não consigo pesquisar o ID do Evento. O problema é que um usuário do Active Directory está bloqueado com freqüência pela manhã quando ele abre seu computador. Ele está usando o Ubuntu 12 Desktop. O problema é que ele não pode acessar a rede de mensagens instantâneas ou a rede do Windows para acessar o servidor de arquivos.
Eu geralmente desbloqueio sua conta no AD a cada vez, mas isso não é uma solução porque não encontrei nenhum ID de log de erro relacionado no log de eventos.
Verifique se há configurações nas quais o usuário possa ter configurado sua senha estaticamente. É possível que ele tenha "lembrado" sua senha para quaisquer ações do SMB.