J'ai dû faire face à un problème que j'aimerais bien pouvoir éviter par la suite.
 
J'ai changé le mot de passe d'un utilisateur connecté à l'AD en VPN. Pour être sûr je lui fait faire un gpupdate. 2 heures plus tard l'utilisateur n'est plus capable de se connecter à sa machine qu'il a locké pendant sa pause.  
Je vois que la connexion VPN n'est plus active mais j'ai déjà eu le cas où elle l'était, ça ne change rien au problème.  
 
Ce que je ne comprends pas c'est que ni l'ancien ni le nouveau mot de passe ne permet de se connecter au pc.
 
 
 

Ça n'arrive vraiment qu'à mes utilisateurs?  

je te conseille la chose suivante quand tu change le MDP
si l’utilisateur est bien connecté , tu l'invite a faire un windows L et ensuite il se relogue comme le VPN tourne en arriere plan le mots de passe se met a jour
 
ton GP update sert juste a forcer les mises a jour des GPO donc il sert a rien
par contre regarde si le compte user n'est pas verrouillé entre 2

Pour une raison inconnue le domain cache du poste ne doit plus contenir de mot de passe, ni le nouveau ni l'ancien.
Soit la personne ramène le poste sur site pour remettre cela d'aplomb.
Soit elle utilise un compte local pour ouvrir une session et lancer le vpn, puis resynchroniser le mdp entre ad et domain cache.

 
 
Le mot de passe était bien remonté. Je le sais car je lui ai fait tester en se déconnectant et en se reconnectant. Le compte n'était pas verrouillé, je vérifie toujours ce point là. Pour le pgupdate c'est un réflexe, juste au cas où.
 
 

 
Il est effectivement venu le lendemain, seul moyen de se reconnecter. Pas mal l'idée du compte local, je vais tester et mettre ça en place car pour l'instant les utilisateurs n'ont pas accès aux comptes locaux.
Merci à tous les deux pour votre réponse.

je conseil d'utiliser laps
 
https://www.it-connect.fr/securite- [...] avec-laps/

Rien à voir. Par contre regarde la synchronisation du mot de passe de la machine (et pas du compte utilisateur) et l'état de la connexion au domaine, c'est aussi souvent çà qui merde.