Win2003ServSp2x64
Есть служба, которая работает под учетной записью специального пользователя, который есть в домене и включен в группу администраторов на сервере.

Все нормально работало 2 недели и начались чудеса.

Пользователь непонятно с чего выходит из системы и служба соответсвенно останавливается.
Как разобраться, почему он начинает выходить.

Event 1
Выход пользователя из системы:
Пользователь: User
Домен: Domen
Код входа: (0x0,0x13FCC)
Тип входа: 5

Event 2
Реестр пользователя Domen\User был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

Возможная причина - службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.

Event 3
Служба "Informatica Services 8.6.0" перешла в состояние "Остановлена".

Хронология
Event 2 00:00:32
Реестр пользователя Domen\User был сохранен в то время...

Event 3 00:00:32
Служба "Informatica Services 8.6.0" перешла в состояние "Остановлена".

Event 1 00:00:51
Выход пользователя из системы:

Т.е. пошло сохранение реестра пользователя и одновременная остановка службы

Затем выход пользователя.

?

Разобрался, действительно служба отключалась раньше.