[Michael]

Есть подозрение, что это кто-то с администраторскими правами »

Анализируй доменные группы с администраторскими привилегиями.
Смени пароли и включи аудит входа в системы - ищи отказы.
P.S. слишком долго пишу...