Dans ce genre de problème, le top c'est de voir les pcs sources et regarder si il y a quelque chose en commun.
La solution la plus probable est un service qui tourne en fond mais sinon un lecteur reseaux, un script etc...
Beaucoup de choses à vérifier.
Si tu l'as sur de nombreux postes, à vérifier si après reboot des postes c'est ok. Apres reboot du DC ? Est ce que c'est l'IP du poste que tu as dans l'audit ou bien l'IP d'un serveur hote RDS? etc
