В журнале windows 2003 server есть сообщения:

Тип события: Предупреждение
Источник события: Kerberos
Категория события: Отсутствует
Код события: 14
Дата: 
Время:

Пользователь: Н/Д
Компьютер: servername
Описание:
В диспетчере учетных данных был введен пароль с ошибкой. Откройте объект "Сохранение имен пользователей и паролей" на панели управления и снова введите ПИН-код для учетных данных domain\username.

 

Причина: на компьютере пользователя сохранен неверный пароль. Удалить можно при помощи команды rundll32.exe keymgr.dll,KRShowKeyMgr

Источник: http://www.sql.ru/forum/actualthread.aspx?tid=147719&pg=86