Temos uma estação de trabalho no trabalho que está em um domínio. Toda noite, ao mesmo tempo, está se desligando sozinha. Nós percorremos a lista normal de itens que podem solicitar um desligamento e não aparecer nada. O que conseguimos determinar é que, se deixarmos a estação de trabalho desconectada da rede, ela permanecerá durante a noite, conforme o esperado. Não há absolutamente nada nos logs de eventos que indicam o que está solicitando esse desligamento e os únicos eventos que ocorrem perto do evento de desligamento (6006) são mais de 45 minutos anteriores. Não há eventos programados, as atualizações automáticas estão desativadas, o sistema está executando apenas os serviços padrão do MS, etc.
Esta é uma solicitação da rede para o desligamento. Também não há uma maneira fácil de testar qual servidor pode estar enviando essa solicitação porque temos dezenas que estão na rede a qualquer momento.
Diagnosticar um problema que só ocorre uma vez por dia não é tão fácil, especialmente quando ocorre apenas às 11:33 da noite.
Existe uma maneira de determinar o que está solicitando um desligamento em uma estação de trabalho? Existe um script / programa para registrar quando uma requisição de desligamento é feita e qual programa / fonte está solicitando isso?