[nightkain]

За день до появления проблемы, была другая - подвисали пользователи при входе на терминал, решилось перезагрузкой. В логах была следующая ошибка:
Тип события: Предупреждение
Источник события: MRxSmb
Категория события: Отсутствует
Код события: 3019
Дата: 15.06.2012
Время: 11:28:33
Пользователь: Н/Д
Компьютер: SERVER
Описание:
Перенаправитель не смог определить тип подключения.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 00 00 00 00 04 00 4e 00 ......N.
0008: 00 00 00 00 cb 0b 00 80 ....Ë..€
0010: 00 00 00 00 84 01 00 c0 ....„..À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

Тип события: Ошибка
Источник события: DCOM
Категория события: Отсутствует
Код события: 10000
Дата: 14.06.2012
Время: 18:38:39
Пользователь: Н/Д
Компьютер: SERVER
Описание:
Не удается запустить сервер DCOM: {078AEF33-C48A-49F7-AFF3-A0EE810BFE7C}. Ошибка:
"В сеансе отложена операция закрытия. "
возникла при запуске команды:
C:\WINDOWS\system32\igfxsrvc.exe -Embedding

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".