Tak jsem se teď na radu Vladimíra připojil přes TS na qserver a odtud získal následující informaci o svém připojení z toho nešťastného Linuxového klienta:

Prohlížeč události/Zabezpečení/TYP:Auditovat úspěšné provedení operaci/Kategorie:Přihlášení či odhlášení:

Úspěšné přihlášení k síti:
Uživatelské jméno: UserX
Doména: XXX
ID přihlášení: (0x0,0x12C91FE)
Typ přihlášení: 3
Přihlašovací proces: NtLmSsp
Ověřovací balíček: NTLM
Název pracovní stanice: PUPPYPC
Přihlašovací identifikátor GUID: -
Uživatelské jméno volajícího: -
Doména volajícího: -
ID přihlášení volajícího: -
ID procesu volajícího: -
Přenosové služby: -

Takže jestli vám to něco řekne........

//Edit: Tak to asi nemělo význam sem vkládat, protože těch událostí od dotyčné stanice v téže minutě je tam asi deset.