DC, который обрабатывает запрос, будет иметь событие в своем журнале событий с клиентским IP.
В этом 2003 или NT4?
Также имейте чтение этого документа, это была огромная справка в нас разыскивание, какой клиент вызывал подобную проблему.
Technet: поддержание и контроль локаута учетной записи
Аплодисменты... Gary
Я бы посоветовал задокументировать их во внешнем документе. Создайте документ с разделом для каждого объекта групповой политики и в каждом из них, задокументируйте, какие параметры используются и почему.