我们在工作时有一个工作站，它位于域中。每天晚上同一时间它都会自动关闭。我们已经检查了可能请求关闭的常规项目列表，但一无所获。我们能够确定的是，如果我们将工作站从网络上拔下，它会像预期的那样整夜保持开启状态。事件日志中绝对没有任何内容表明请求此关闭的原因，并且关闭事件 (6006) 附近发生的唯一事件发生在 45 分钟之前。没有计划事件，自动更新已关闭，系统仅运行默认的 MS 服务等。
这是网络发出的关机请求。而且，也没有简单的方法可以测试哪个服务器可能发送此请求，因为我们网络上同时有几十台服务器。
诊断每天仅发生一次的问题并不容易，尤其是当它仅在晚上 11:33 发生时。
有没有办法确定工作站上请求关机的原因？是否有脚本/程序用于记录发出关机请求的时间以及请求关机的程序/来源？