[Fighter]

>> И где об этом можно прочитать?
скорее всего в журналах событий,
локализуем регистрируемое при этом событие
и дешифруем его на соотв. ресурсах.
Правила форума "Microsoft Windows NT/2000/2003"
достаточно подробно это описывают. версия ОС?