[Kursor_kvk]

Все таки что-то неладное творится с сервером(
Отключил в политике аудита "Аудит успеха", почистил журнал и теперь за одну ночь нападало 70000 записей "Аудит отказа".

Ошибки чередуются:
(4625) Причина ошибки: Неизвестное имя пользователя или неверный пароль.

(4776) Компьютер попытался проверить учетные данные учетной записи.

Пакет проверки подлинности: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись входа: Administrator
Исходная рабочая станция: SERVER
Код ошибки: 0xc0000064

Не понимаю что он проверяет. Если кто подскажет - буду благодарен.