Политика паролей применяется только в одном (1) месте-> Доменная политика.
После долгих попыток поиск и устранение неисправностей, наконец, выявил причину. Оказывается, агенты резервного копирования CA Arcserve были ответственны за запуск анализа, несмотря на то, что в агенте не было возможности отключить это поведение. Я пытаюсь выяснить у CA, ожидается ли это, и как заставить его выполнить это в разумный час, а не посреди кровавого дня! Если вы сомневаетесь, Process Monitor покажет информацию, но вы просто ожидаете, что потратите много времени на просмотр фильтров!