Неадекват

Здравия всем!
Есть комп, который работает в домене. И существует такая проблема, когда учетка пользователя постоянно блокируется по причине якобы неправильного ввода пароля.
Но пользователь не вводит явно ничего такого при работе компа. То есть получается, что какая-то программа ломится куда-то используя доменные учетные данные.
И вопрос таков - есть ли программы, которые показывают какое приложение куда ломанулось и какой логин оно использовало?