Security eventlog fyldes med audit failure når logget ud!

Jeg har flg. problem på et par W2k-sp2 servere.
Hvert 10 sek. kommer der 2 entries (se forneden) i security eventloggen.
Entry'en kommer kun når der ikke er logget nogen på serverens konsol! Hvis den står i "locked", så kommer der ingenting i eventloggen!?

Der er sat "Audit object access: success/failure" på serveren.


Hvad skyldes dette og hvorledes løses det (uden at slå audit fra)?


Header:
Source: Security, Category: Object Access, type: Failure Audit, Event ID: 560, User: NT AUTHORITY\ANONYMOUS LOGON
Computer: W72
Description:
Object Open:
    Object Server:    SC Manager
    Object Type:    SERVICE OBJECT
    Object Name:    RemoteAccess
    New Handle ID:    -
    Operation ID:    {1,3359022908}
    Process ID:    272
    Primary User Name:    W72$
    Primary Domain:    XX01
    Primary Logon ID:    (0x0,0x3E7)
    Client User Name:    ANONYMOUS LOGON
    Client Domain:    NT AUTHORITY
    Client Logon ID:    (0x0,0x953F)
    Accesses        Query status of service
           
    Privileges        -