Я соглашаюсь, что что-то очень выключено о той учетной записи. Единственная вещь я могу предложение (и это - выход из левой стороны поля), не удаляя машину из AD и возражения состоит в том, чтобы попытаться изменить пароль учетной записи, возможно, Вы получите удачный Technet linky
Это - они сообщающий Вам, что IP-адрес, перечисленный в уведомлении, как обнаруживали, выполнял сканирование портов на порте TCP/3072. После того как Вы определили то, что ответственно за это подозрительное поведение, уведомьте их так, что они могут закрыть свой билет безопасности.