Active Directoryで、ユーザーアカウントはドメイン全体またはサーバーレベルでロックアウトされますか？

現在、私は自分のドメイン資格情報を使用して、ネットワーク上のサーバー（1つを除く）にログインできるユーザーを持っています。ログインできないサーバーは他のドメインユーザーの接続を許可しますが、接続しようとすると、サーバーは不正であると表示されます。

ユーザーがActive Directory環境でロックアウトされた場合、ドメインレベルですか、それとも特定のサーバーですか。

ドメインアカウントのロックアウトはメンバーごとではありません。それらはドメイン全体です。

このユーザーは、おそらくこの特定のサーバーのローカル管理者グループ（またはRemote Desktop Usersグループ）に追加されていません。説明しているエラーメッセージは、アカウントがロックされている場合に表示されるものではありません。