Securtiy Audit Failure Authentification Package

Hallo Leute,

Wenn ein lokaler Administrator an einer Win7-Maschine eingeloggt ist die in der Domäne ist, dann erhalten wir folgende Meldungen. Der lokale Administrator ist kein Domänenadministrator...Was passiert da? Was versucht sich permanent als Admin einzuloggen? Liegt es daran das es so aussieht das der lokale Admin verscuht sich in der Domäne einzuloggen? Fals ja wo kann ich das unterbinden?

680,AUDIT FAILURE,Security,Mon Nov 26 07:05:14 2012,NT AUTHORITY\SYSTEM,Logon attempt by: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Logon account: Administrator Source Workstation: WORKSTATION001 Error Code: 0xC000006A
529,AUDIT FAILURE,Security,Mon Nov 26 07:05:09 2012,NT AUTHORITY\SYSTEM,Logon Failure: Reason: Unknown user name or bad password User Name: Administrator Domain: WORKSTATION002 Logon Type: 3 Logon Process: NtLmSsp Authentication Package: NTLM Workstation Name: WORKSTATION002 Caller User Name: - Caller Domain: - Caller Logon ID: - Caller Process ID: - Transited Services: - Source Network Address: 10.129.12.99 Source Port: 0