既然是域那么域中所有电脑都鈳以登陆任何账号。应该是有哪个坏小子在破解密码

有可能的情形就是，使用电脑人临时离开座位其它没电脑的人，想看下里面有什麼机密然后尝试登陆。

开一下登陆审核失败审核。看一下在哪台电脑登陆的看下登陆时间。然后去对应的部门检查询问该时间电腦使用人在做什么，有监控的话最好了

如果查不到是谁，就出个通告如果再出现，将会严查并记大过等等处罚。

单机的组策略在这個位置域的策略应该也差不多。你找找