account trong hệ thống DC windows 2000 thường xuyên bị locked uot

account trong hệ thống DC windows 2000 thường xuyên bị locked uot

Các Bác ơi giúp em với!

Em có một DC chạy Win 2000 server.

Bây giờ trong mạng của em lúc nào cũng có một user bị locked out.
Em đã thử unlock nhưng không hiệu quả, (sau đó lại bị lock, sau một vài giờ sau, user đó lại hoạt động tốt và lại đến user khác bị lock).
Em đã đặt Security Au***, và xem trong event viewer thì thấy như sau:
user đó thường logon vào từ workstation:ASB-ENCODER2.
Đây là một workstation không có trong mạng của em, mà giờ logon cũng rất vô lý, có khi em phat hiện là giờ logon cả vào những lúc user đó chưa có mặt.

Các bác xem có cách nào đê tìm ra lỗi này không chỉ giúp em với.
Thanks!