报错截图：

1.查看策略里面是否包含了这个ou下的用户，如果策略没有应用到这个用户，这个用户是会被限制使用

2.查看这个用户是否是在受限用户里面，如果是在受限用户里，也会报这个错

3.查看身份验证报表里是否有这个账号

4.使用此账号登录本地AD域，看能否正常登录。

5.域设置里面更新对象

6.1中的策略配置重新勾选下OU，并重试。

7.如果以上都不行，请联系support@manageengine.cn