Пуск-выполнить-regedit-OK. Или нажать Win+R - regedit-OK. Находим ветку "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System". Раздела "System" может не быть, тогда создаём его. У параматра "DisableLockWorkstation"…
Чтобы проверить из-за чего блокируются учётные записи Windows в Active Directory надо запустить на проблемной машине ряд локальных политик: Пуск-Gpedit.msc;…