События 4776 и 4625 в логах
 

Прошу подсказать как решить проблему.

Имеем домен и отдельный сервер. На этом отдельном сервере время от времени с одного и того же компьютера фиксируется череда событий 4776 + 4625 один за одним:


События приходят только с одного компьютера. Логин, как видно, происходит именно от имени компьютера, а не пользователя. На ПК пользователя при этом событий не отмечается.

Попробовал зайти на ПК пользователя под своей доменной записью и подключиться к проблемному серверу, получил такие же ошибки, но уже не от имени ПК, а от имени своего пользователя. Удалил сохраненные учетные данные, от моей учетки проблема ушла, но от учетки компьютера когда работает пользователь проблема осталась.

Подскажите как решить или продиагностировать проблему?