Usuario del dominio se bloquea cada dos minutos

[Ragnarabr]

Buenos días,

Un usuario del dominio sé está bloqueando constantemente, utilicé McAfee Epo para localizar si el usuario se ha logueado en varios equipos y según mi investigación solo hace loguin en una pc, revise el event viewer y el usuario aparecía relacionado en una pc de otra ubicación con el ID4740, me conecté a esa pc para realizar una investigación y el usuario nunca ha tenido logueo en ese equipo y no se visualiza ninguna aplicación que requiera proxi en ejecución, resulta que después de una semana volví a verificar el event viewer pero ahora no genera eventos de este usuario aún estando bloqueado.



No sé que más hacer para verificar dónde está enganchado o si existe algún login con una credencial antigua del usuario en otra pc o alguna autenticación de proxi con una contraseña ya expirada. Que me recomiendan?

Saludos,

Saludos,