我刚刚接管了一家拥有三个域控制器（2003/2008 标准）的中型企业的 IT，每当我创建新用户时，一段时间后用户帐户都无法登录网络上的大多数机器。我已将此追溯到“登录到...”区域，其中填充了一小部分机器。即使我将选项设置为所有计算机，此列表也会在一段时间后返回。
我开始在所有域控制器上寻找带有“工作站”一词的 vbs 和 ps1 脚本，以查看是否有某种脚本可责备，但到目前为止我空手而归。是否有可能导致此问题的已知软件套件（Microsoft Forefront 等）？
如何找出导致此列表更改的原因？
编辑
我按照 tonyr roth 的建议打开了审核，现在我看到其中一个域控制器的 SYSTEM 帐户正在定期写入 userWorkstations 属性。系统帐户是否暗示某种服务或计划任务？
编辑
似乎有我的解决方案，EBS 许可。
编辑
Microsoft EBS 已停产，如果您购买了它，您可以在 2010 年 6 月 30 日至 2010 年 12 月 31 日期间免费获得组件。
htp://www.microsoft.com/ebs/en/us/offers.aspx
打开广告事件的审核！
尝试查看组策略继承和“策略结果集”
http://technet.microsoft.com/en-us/library/cc758010%28WS.10%29.aspx