Server „server01“ - IP: 192.168.15.124 občas vytuhne - projeví se to např. při pokusu navázat spojení přes RDP - uživateli se ukáže černá obrazovka.
Vypadá to, že tento problém způsobuje program winlogonr.exe umístěný ve složce c:\windows\debug(zatím se mi nepodařilo zjistit, jestli se jedná o nějaký malware, nebo je to součást OS).
Program vytíží počítač na 100% a další úlohy tím zablokuje.

Pokud je k serveru přihlášený nějaký uživatel, tak se problém s programem winlogonr.exe nevyskytne. Vypadá to, že je to špatně nakonfigurovanou úlohou, která je nastavena, aby se spouštěla pod přihlášeným uživatelem.

Řešení je pokusit se program killnout.

Zatím se mi osvědčil následující postup:

• přihlásit se na původní server - Dell - IP: 192.168.15.127
• vypsat procesy winlogon na serveru IP: 192.168.15.124 příkazem pslist a následně ukončit proces příkazem pskill
  

https://docs.microsoft.com/en-us/sysinternals/downloads/pslist

C:
cd \DATA\Utils>
pslist.exe \\192.168.15.124 | findstr /C:winlogon

# z lokálního NB

C:
cd \Data\Utils\pstools

pslist.exe \\192.168.15.124 -u administrator -p xxxxxxxxxx | findstr /C:winlogon
pskill \\192.168.15.124 -u administrator -p xxxxxxxxxx 180

Výpis by měl vypadat asi takto:

    winlogon            808  13   3   84   2388     0:00:00.062    22:10:47.027
    winlogon           3064  13   3  111   2560     0:00:00.078    11:59:34.999
    winlogonr          6620  13   3  109   2580     18:20:06.062   8:18:46.120

Pokud se ve ve výpisu objeví proces winlogonr použijte id procesu a tento proces ukončete příkazem

pskill -t \\192.168.15.124 6620