Kullanıcı Oturm Açma problemi...

Domain sistemine dahil ettiğim Win 7 işletim sistemli client bilgisayarda kullanıcı girişi yaptıktan kısa süre sonra "Oturum Kapatılıyor" ekranı görülüyor ve tekrar kullanıcı giriş ekranına dönüyor. Administrator kullanıcısı veya Client üzerinde Local Admin seviyesindeki kullanıcların oturumları açılıyor fakat profilinde kısıtlamalara gidilmiş kullanıcılarda bu problem yaşanmaktadır. Sistem kayıtlarında aşağıda mevcut uyarılar var.Yardımcı olabilirseniz sevinirim.Teşekkürler.

Günlük Adı:    Application

Kaynak:        Microsoft-Windows-User Profiles Service

Tarih:         12.09.2013 12:43:42

Olay Kimliği:  1530

Görev Kategorisi:Yok

Düzey:         Uyarı

Anahtar sözcükler:

Kullanıcı:     SYSTEM

Bilgisayar:    IDMCL990162.akmnet.local

Açıklama:

Windows, kayıt defteri dosyanızın diğer uygulamalar veya hizmetler tarafından hala kullanılmakta olduğunu algıladı. Dosya şimdi kaldırılacak. Kayıt defteri dosyanızı tutan uygulamalar veya hizmetler bundan sonra düzgün çalışmayabilir.  

AYRINTI - 

 1 user registry handles leaked from \Registry\User\S-1-5-21-2924244926-3498675000-2747384954-2832:

Process 1448 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-2924244926-3498675000-2747384954-2832\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers

Olay Xml'si:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />

    <EventID>1530</EventID>

    <Version>0</Version>

    <Level>3</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8000000000000000</Keywords>

    <TimeCreated SystemTime="2013-09-12T10:43:42.172415300Z" />

    <EventRecordID>1018</EventRecordID>

    <Correlation />

    <Execution ProcessID="1044" ThreadID="1220" />

    <Channel>Application</Channel>

    <Computer>IDMCL990162.akmnet.local</Computer>

    <Security UserID="S-1-5-18" />

  </System>

  <EventData Name="EVENT_HIVE_LEAK">

    <Data Name="Detail">1 user registry handles leaked from \Registry\User\S-1-5-21-2924244926-3498675000-2747384954-2832:

Process 1448 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-2924244926-3498675000-2747384954-2832\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers

</Data>

  </EventData>

</Event>

Günlük Adı:    Application

Kaynak:        Microsoft-Windows-Winlogon

Tarih:         12.09.2013 12:43:41

Olay Kimliği:  4006

Görev Kategorisi:Yok

Düzey:         Uyarı

Anahtar sözcükler:Klasik

Kullanıcı:     Yok

Bilgisayar:    IDMCL990162.akmnet.local

Açıklama:

Windows oturum açma işlemi kullanıcı uygulaması oluşturamadı. Uygulama adı: . Komut satırı parametreleri: serinit.exe.

Olay Xml'si:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Microsoft-Windows-Winlogon" Guid="{DBE9B383-7CF3-4331-91CC-A3CB16A3B538}" EventSourceName="Winlogon" />

    <EventID Qualifiers="32768">4006</EventID>

    <Version>0</Version>

    <Level>3</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2013-09-12T10:43:41.000000000Z" />

    <EventRecordID>1017</EventRecordID>

    <Correlation />

    <Execution ProcessID="0" ThreadID="0" />

    <Channel>Application</Channel>

    <Computer>IDMCL990162.akmnet.local</Computer>

    <Security />

  </System>

  <EventData>

    <Data>

    </Data>

    <Data>serinit.exe</Data>

    <Binary>02000000</Binary>

  </EventData>

</Event>