查找用户帐户被锁定的位置

Question

我们有一位用户拥有两个帐户（管理员/非管理员）和一个笔记本。当他使用非管理员帐户工作时，管理员帐户每天被锁定 5 次以上。很可能他将代理凭据保存在笔记本上的某个程序中，因为事件日志中的“呼叫者姓名”是我们的代理服务器。

有没有办法获取更多信息，从哪里或哪个应用程序导致用户被锁定？域控制器上的事件日志对我没什么帮助，因为调用者的计算机名称是我们的代理服务器。