共用工作站憑證快取導致帳戶鎖定

您好，

如果這些帳戶鎖定問題是由共用工作站上快取的憑證式驗證所觸發，我建議先找出登入失敗的來源，再進行任何 GPO 變更。請檢查網域控制站上的 事件識別碼 4740（帳戶鎖定），並與 事件識別碼 4625（登入失敗） 進行關聯分析，以確認是哪一部工作站持續發起驗證要求。

針對憑證式驗證，請確認背景執行的應用程式是否使用了自動註冊（Auto-enrollment）、智慧卡登入（Smart Card Logon）或快取的使用者憑證。接著，檢查相關的群組原則設定，包括憑證自動註冊及認證資訊快取原則，以判斷過期或失效的認證資訊是否被保留的時間超出預期。此外，也建議檢查受影響電腦上的本機憑證存放區，並移除可能仍被應用程式或服務參照的過時使用者憑證。

在全域停用任何快取機制之前，建議先在少量共用實驗室系統上測試變更，以確保不會影響正常的驗證流程。許多情況下，根本原因其實是特定應用程式或排程工作持續嘗試使用已過期的憑證，而非 Windows 本身的認證資訊快取機制所造成。找出問題來源後，採取有針對性的修正措施，通常會比大範圍修改原則更安全。

希望以上資訊對您有所幫助。如果您認為這個回答有幫助，請點選「Accept Answer」，讓我知道這些建議是否解決了您的問題。

Jason