Немного поздно с моим ответом. Вы можете пользователь GWcheck для изменения пользовательского пароля.
Есть ли файл дампа (MEMORY.dmp) в system32? Вы можете проанализировать этот файл дампа с помощью инструментов отладки для Windows, в большинстве сбоев файл дампа показывает драйвер, который вызывает сбой.
Я не «специалист по Windows», но не могли бы вы использовать что-нибудь вроде wirehark и проверить сетевой трафик на нескольких компьютерах и посмотреть, что происходит в сети? Я думаю, что это был бы мой ответ для Linux-боксов ... вытащите wirehark и посмотрите, что происходит в это время. Извините, если это глупо или вы уже это сделали!
Есть ли общий диск между этими блоками ... есть ли какая-то большая старая сеть SAN, которая может быть занята ... как будто кто-то создает резервную копию базы данных на SAN ... и всех замедляет?