Bloqueo cuentas

Buenos dias,
alguien podría ayudarme con un problema de cuentas, tengo un dominio con
un
controlador de dominio principal, que replica el AD en otros 7 euqipos +
o -
en toda la red, pero el tema es que si quito de la directiva de bloqueo de
cuentas el parametro de que el bloqueo dure solo 30 minutos, parece como
si
las cuentas se bloquearan solas. Esto es posible? alguien sabe porque?

Y alguien tiene o sabe de alguna herramienta para averiguar porque una
cuenta se bloquea. Porque tengo la del adminsitrador que se bloquea ella
sola.
gracias