AD : verrouillage de compte

Hello les lesmou,

La machine est dans le domaine.
La connexion avec un compte de domaine ne posait pas de problème jusqu'à ce que j'ai eu le malheur de changer le mot de passe directement sur un contrôleur de deomaine.

Depuis, j'ai dû réinitialiser le mot de passe plusieurs fois. Et côté DC et côté client.
Les mdp respectaient bien les requis de complexités.

Après un changement via :
adcli passwd-user -U <admin-AD> --domain=<domaine.local> <user-AD>
ça s'est stabilisé.

Mais le compte se verrouille plusieurs fois par jour.

Environnement :
* Zorin OS 71.3
* Active Directory, niveau 2012R2

realm list

domaine.local
  type: kerberos
  realm-name: DOMAINE.LOCAL
  domain-name: domaine.local
  configured: kerberos-member
  server-software: active-directory
  client-software: sssd
  required-package: sssd-tools
  required-package: sssd
  required-package: libnss-sss
  required-package: libpam-sss
  required-package: adcli
  required-package: samba-common-bin
  login-formats: %U@domaine.local
  login-policy: allow-permitted-logins
  permitted-logins: <user>@domaine.local
  permitted-groups:

Merci par avance.