Windows - Kontosperrung - kein Computername

Hi,
wir habe hier ein Benutzerkonto, welches für die interaktive Anmeldung verwendet und mehrmals am Tag gesperrt wird (4-5 x).
Nun kenne ich sicher die üblichen Verdächtigen: Dienste, Scheduled Task, CMDKEY, Anwendungen und/oder mobile Geräte mit gespeicherten Passwörtern, usw.
Bei all diesen erscheint aber im Eventlog in der betreffenden Meldung der Hostname, von welchem die Sperrung ausging.

Beim konkreten Fall ist das aber nicht so.


Welche Chance, außer sich mit Wireshark o.ä. auf die Lauer zu legen, hätte ich noch? Habt Ihr Tipps?

E.