イベントID1517エラー

[UMI]

お世話になります。
2003R2 SP2の環境でファイルサーバーとして使用しています。
ADでドメインを構築しており、ユーザーを管理しています。

半年前から運用しておりますが、最近、急にCPU使用率が高くなってます。
プロセスを確認すると[winlogon.exe][lsass.exe]が異様に高いです。

この事関係するかわかりませんが、イベントログに下記のエラーが頻発してます。

イベントＩＤ：1517
ログオフ時にアプリケーションまたはサービスがレジストリをまだ使用している間に、Windowsはユーザー　domain\user　のレジストリを保存しました。ユーザーのレジストリによって使用されたメモリは解放されていません。レジストリは使用されなくなったときにアンロードされます。

自分なりにインターネットで調べた所、移動ユーザープロファイルのエラーと
分かりましたが、移動ユーザープロファイルは使用しておりません。（ローカルユーザープロファイルです。）
そこでサーバーの\Documents and Settingsを見てみると
全ユーザーのプロファイルがあり「アプリケーションデータ」「クッキー」のフォルダとNTUSER.DATファイルだけありました。
これは正常なのでしょうか？

グループポリシー等の設定はデフォルトのまま触ってません。

このエラーを回避する方法を教えてください。宜しくお願いします。

[JR K Yoshikawa]

Event ID 1517
は Warning ではなく、 Error と言うことですね。
Event Source は何でしょうか？

提示されている Descriptions を見ると、
Event ID 1517、 Event Source Userenv 、 Event Typw Warning
と同じようですね。

Event ID 1517、 Event Source Userenv 、 Event Typw Warning
の場合、 Eventid.net によると、
third-party programs such as printer drivers or virus scanners
によるものである場合など 多くの異なるものが示唆されているます。
一度 参照されてみてはいかがでしょうか。

http://www.eventid.net/display.asp?eventid=1517&eventno=1206&source=Userenv&phase=1

microsoft Events and Errors Message Center でも
多くの情報が提供されています。
参照してみてください。

http://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=Windows%20Operating%20System&ProdVer=5.2&EvtID=1517&EvtSrc=Userenv&LCID=1033

"UMI" <U...@discussions.microsoft.com> wrote in message news:99349DF1-3C3F-4C2E...@microsoft.com...