[BOBKAMat]

Да, на всех.

Еще нашел одну вещь. На всех серверах за секунду до завершения работы был произведен вход от Администратора-

"Успешный сетевой вход в систему:
Пользователь: Администратор
Домен: DOMAIN
Код входа: (0x0,0x5BB8CC1)
Тип входа: 3
Процесс входа: Kerberos
Пакет проверки: Kerberos
Рабочая станция:
Код GUID: {ebbd2e07-2916-29c7-d97e-6d236de6ad4f}
Имя вызывающего пользователя: -
Домен вызывающего: -
Код входа вызывающего: -
Код процесса вызывающего: -
Промежуточные службы:-
Адрес сети источника: 10.1.3.1
Порт источника: 0"

Запись в безопасности о входе и в это же время запись в системе о завершении работы. Как это? Кто ломанул? Не ломанут ли еще раз? Да и кому вообще понадобилось ломать пароль админа для того чтоб тупо вырубить сервера....
Вобщем сменил пароль админа, будем глядеть как дальше пойдет дело