tak jsem trošku ještě monitoroval aktivity na disku. Koukal jsem, že v nějakých, mě neznámých intervalech si proces uživatele "winlogon" zavolá knihovnu od GP gpprefcl.dll, a ten si čekuje nejspíše politiky v allusers\gpo\history... , tím slušně zaseká CPU a udělá i hodně IO. Teď jen zjistit, proč ho to tak zaseká, a případně, jestli to může být nějakou konkrétní politikou..