Visero de sucesos en Sistema me indica bloqueo de SAM...

Saludos.
He visto este grupo de discusión y veo que tienen una buen apoyo a los
usuarios.
Tengo la situación de que desde hace ya más de 3 semanas, ma aprece el
evento de que la base de datos SAM no ha podido desbloquear la cuenta de
administrador por un error de recursos...Id. suceso es 12294. Me preocupa
que
sea un virus en el controlador de dominio, la solución antivirus me dice
que
no tengo virus, aparte de que es delicado revisar controladores de dominio
con las soluciones antivirus. Cuando revisó el administrador en mi AD se
encuentra bloqueado, lo desbloqueo, apico y aceptó los cambios y al entrar
nuevamente a ese usuario en AD aparece bloqueado. Desde hace 3 semanas
tengo
ese problema, pero, ahora se le suma el hecho de que tengo 2 controladores
de
dominio y pasa que en uno los usuarios se bloquean y en el otro no. Puede
ser
replicación pero no detecto de que tipo de recplicación si de partición o
de
objetos. Si pudieran ayudarnos se los agradecería. Equipo con Windows 2003
Std R2 Edt. 64bits.