ISA Server Firewall meldet Verbindungsversuch

Hallo,
auf unserem SBS sind alle paar Tage über einen Zeitraum von mehrere Stunden Warnungen im Anwendungsprotokoll vorhhanden:
"Der VPN-Verbindungsversuch durch den Benutzer UNSEREDOMÄNE\TEST konnte nicht abgeschlossen werden."
Die Warnung wird etwa alle 30 Sekunden generiert.

Im ISA ist dazu folgender Protokolleintrag zu lesen:

Protokollierungstyp: Firewalldienst 
Status: Ein Anmeldeversuch am VPN-Server wurde während der Authentifizierungsphase abgewiesen. Die Clientsitzung wurde getrennt. 
Regel:  
Quelle: ( 0.0.0.0:0) 
Ziel: ( 0.0.0.0:0) 
Protokoll:  
Benutzer: TEST 
 Zusätzliche Informationen 
Anzahl der gesendeten Bytes: 0 Anzahl der empfangenen Bytes: 0
Verarbeitungszeit: 0ms Ursprüngliches Client-IP: 0.0.0.0
Client-Agent: VPN remote access

Einen Benutzer TEST gibt es in der DOMÄNE nicht.
Wie kann ich dem Problem weiter auf den Grund gehen ?