No Active Directory, uma conta de usuário é bloqueada em todo o domínio ou no nível do servidor?

No momento, tenho um usuário capaz de usar suas credenciais de domínio para efetuar login em qualquer servidor da nossa rede, exceto um. O servidor no qual ele não pode fazer login permite que outros usuários do domínio se conectem, mas quando ele tenta se conectar, diz que não é autorizado.

Quando um usuário é bloqueado em um ambiente do Active Directory, ele está no nível do domínio ou está em um servidor específico?

Os bloqueios de conta de domínio não são por membro. Eles são de todo o domínio.

Esse usuário provavelmente não foi adicionado ao grupo de administradores locais (ou ao grupo Usuários da Área de Trabalho Remota) neste servidor específico. A mensagem de erro que você está descrevendo não é a que você veria se a conta estivesse bloqueada.