У нас есть рабочая станция на работе, которая находится в домене. Каждую ночь в одно и то же время оно отключается само собой. Мы пошли по обычному списку элементов, которые могут потребовать выключения и ничего не придумали. Мы смогли определить, что если мы оставим рабочую станцию отключенной от сети, она останется включенной на ночь, как и ожидалось. В журналах событий нет абсолютно ничего, что указывало бы на то, что запрашивает это завершение, и единственные события, которые происходят около события выключения (6006), происходят за 45 минут до этого. Запланированных событий нет, автоматические обновления отключены, система работает только с MS-службами по умолчанию и т.д.
Это запрос от сети на отключение. Также нет простого способа проверить, какой сервер может отправлять этот запрос, потому что у нас есть десятки, которые находятся в сети одновременно.
Диагностировать проблему, которая возникает только один раз в день, не так-то просто, особенно если это происходит только в 11:33 ночью.
Есть ли способ определить, что запрашивает завершение работы на рабочей станции? Есть ли сценарий / программа для входа в систему, когда сделан запрос на выключение, и какая программа / источник запрашивает его?