Хз я в этом не разбираюсь ...
В домене все компы с похожими именами(FLASHPOINT 1,2,3) у всех расшарены жёсткие диски...собственно когда я закрыл общий доступ с ж.диска этот юзер стал ломиться