Síntomas
Las cuentas de usuario están bloqueadas aunque la expectativa es que el umbral de bloqueos de la cuenta no ha alcanzado todavía. Además, se graban sucesos en el registro de sucesos de seguridad.
Causa
Este problema se produce porque el intento de inicio de sesión para el protocolo de Kerberos de Microsoft y el protocolo NTLM de Microsoft funciona. Esto produce dos consultas de autenticación en Active Directory. Por lo tanto, el recuento de contraseña incorrecta se incrementa en dos, en lugar de uno.
Solución
Para corregir este problema, instale acumulativo de 2016 de mayo de 2012 de Windows Server.
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Referencias
Obtenga información acerca de la terminología que utiliza Microsoft para describir las actualizaciones de software.
Más información
Para obtener más información acerca de cómo administrar la configuración de bloqueo de cuenta y la supervisión, consulte Configuración de bloqueo de cuenta.