Всем доброго времени суток.
Появилась вот такая проблемка, после переустановки сервера  у одного из пользователей при работе с уд.раб.столом резко (без вывода ошибок и предупреждений) закрывается сеанс.
Подскажите где посмотреть логи которые бы указали причину закрытия сеанса.

аудит событий входа в систему включен?

аудит включен

Успешный вход в систему:
    Пользователь:    rdp_mranna
    Домен:        GRAN-NEWSERVER
    Код входа:        (0x0,0x20D12C00)
    Тип входа:    10
    Процесс входа:    User32  
    Пакет проверки:    Negotiate
    Рабочая станция:    GRAN-NEWSERVER
    Код GUID:    -
    Имя вызывающего пользователя:    GRAN-NEWSERVER$
    Домен вызывающего:    GRAN
    Код входа вызывающего:    (0x0,0x3E7)
    Код процесса вызывающего:    6668
    Промежуточные службы:-
    Адрес сети источника:    192.168.1.70
    Порт источника:    1098

но, в 95% случаев при отправке документа на печать, уд. сеанс просто закрывается, записи в журнале при этом нет.
принтер сетевой, драйвера переустанавливал.