2008 R2 - События 4776 и 4625 в логах

[fkshareware]

Прошу подсказать как решить проблему.



Имеем домен и отдельный сервер. На этом отдельном сервере время от времени с одного и того же компьютера фиксируется череда событий 4776 + 4625 один за одним:

События приходят только с одного компьютера. Логин, как видно, происходит именно от имени компьютера, а не пользователя. На ПК пользователя при этом событий не отмечается.



Попробовал зайти на ПК пользователя под своей доменной записью и подключиться к проблемному серверу, получил такие же ошибки, но уже не от имени ПК, а от имени своего пользователя. Удалил сохраненные учетные данные, от моей учетки проблема ушла, но от учетки компьютера когда работает пользователь проблема осталась.



Подскажите как решить или продиагностировать проблему?