Raisons d'entrée rapide / domaine de sortie Server 2003?

Aujourd'hui, j'ai parcouru mes journaux de vérification de la sécurité et j'ai remarqué plusieurs utilisateurs qui avaient 540 tentatives d'entrée réussies et puis rapide 538 Sorties du système (Et sous vite, je veux dire que l'utilisateur sort du système quelque part à travers 1-30 Secondes après la connexion).

Il y en a un que je suis particulièrement intéressant, principalement parce que je sais que cet utilisateur est en vacances et ne vous connectera pas sur votre ordinateur.

Quelques notes importantes

- L'utilisateur en vacances et l'authentification se produit de son lieu de travail au bureau.

- Leur poste de travail reste inclus

- L'utilisateur peut se connecter directement à son poste de travail via RDP

- Cet utilisateur a un assistant qui a accès à de nombreuses données de cet utilisateur. (Outlook, Mot de passe réseau, etc.)

- Sur cet ordinateur de l'utilisateur dans le passé, il y avait un virus qui, je pense que nous avons guéri (Malwarebytes s'est avéré être propre, magazine HiJackThis Il avait l'air propre et Antivirus a été lancé sur leur ordinateur.). Nous avons demandé à l'utilisateur de changer votre mot de passe après avoir nettoyé le virus.

J'ai une question: que pourrait être la cause de l'entrée rapide / sortir de mon réseau? Toute compréhension sera notée!