[t3mk4]

В общем что еще посоветую:
1. Собирать инфу - логи журналов, счетчики.
2. Анализировать совершенные события (вход пользователей, кто когда, куда, что сделал опять же по логам можно глянуть если настроен аудит).
3. Локализовать проблему - исключить глюки оборудования, проблемы с маршрутизацией, софтом, утечкой памяти, разобраться какой пользователь конкретно вызывает проблему или это не важно и оказалось совпадением.

и тогда уже будет понятно как решать или хоть куда дальше рыть, а еще попутно нужно попробовать поискать проблему в сети по логам уже существующих ошибок.