Зависания терминального сервера неясной природы

Все привет!
Навожу порядок в сети и серверах и программном обеспечении, что получил в наследство)).

Дано:
Парк терминальных серверов Windows 2008 R2 - 10 шт.
Все терминальные сервера вирутальные, крутятся на Citrix, админю их через Xen Center.

У всех пользователей, у 90% стоят тонкие клиенты Pegatron, у остальных слабенькие ПК на Celeron D (старье короче).
На каждом терминале работает от 11 до 14 пользователей, как локальных, так и по ВПН из других филиалов. На серверах стоит практически одинаковое ПО одинаковых сборок - это MS Office 2010, Thunderbird, BullzipPDF, Foxit, Adobe Reader и т.п., что надо пользователям для их каждодневной работы. Принтеры подключены через сервер печати, принтеры HP и Kyocera 3,4 разные модели.
Антивирь используется ESET.

Проблема:
Несколько раз в неделю, виснут некоторые сервера. На этой неделе раза 4, три радных сервака переставали отвечать на запросы. Т.е. из 10 серверов проблема наблюдается на 5-ти или 6-ти. Остальные не виснут.
Проблема в основном появляется видимо ночью и я о ней узнаю уже прийдя с утра на работу, но не всегда. Пользователи жалуются что не могут подключиться к серверу, т.е. включив тонкий клиент, тот даже до ввода логина и пароля не доходит тупо висит в попытке подключения. При этом терминальный сервер даже не пингуется. Т.е. как бы завис.

Решение проблемы - просто в Xen Center делаю Force Reboot, т.к. обычный reboot не катит, сервак так не перегружается!
После перезагрузки все нормально работает еще сколько-то дней - иногда 5, иногда 2 или вообще недели 2 может нормально работать.

Что делал:
Ну как обычно, анализ логов, проверка на вирусы, просмотр производительности в пик нагрузок, обновлял как ОС, так и остальное ПО.

Но самое блин странное, что в логах вообще ни чего критического нет, ни до зависона, ни после!

В основном появляются вот такие события в логе:
1) Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям

2) Системное время изменено с 2016-01-14T21:09:36.515500000Z на 2016-01-14T21:08:17.500000000Z. - повторяется через определенное время, но естественно с другой отметкой времени

3) Регистрация сервера {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} DCOM не прошла за отведенное время ожидания.

4) Регистрация сервера {B286F068-5B17-4AE8-989B-8F9A199C47BA} DCOM не прошла за отведенное время ожидания.

есть еще парочка с другим GUIDом.

А остальные события обычные, говорящие, что какой-то сервис успешно стартовал, какой-то успешно остановлен и т.п. - ни чего криминального!

Вот пока думаю, что бы еще поковырять в поисках решения проблемы (((