Account locked out

På vores Windows 2000 Server, sker det ca. 3-4 gange om dagen, at en bruger ringer for at få lov til at komme på netværket igen. Det viser sig, at i Active Directory Computers & Users manageren, at den pågældende konto er "locked out". Vi kører Exchange 2000 på serveren.
Nogen ideer til hvorfor kontoerne bliver locked?
(Det skyldes heller ikke at brugerne har tastet forkert password, i nogle tilfælde er brugeren måske ved at åbne et Word dokument, men får så at vide, at han/hun ikke har adgang til det pågældende netværksdrev)