Самба клиент пытается ломиться анонимно на ресурс.?

Есть два серва, оба на win server 2012. Один сервер это RDP терминал, второй файлопомойка. Есть шара, в шаре есть папка. С папки всех иногда кикает в корень шары. Так как винда не отличается информативностью логов (на самом деле я просто терпеть её не могу и пользуюсь т.к. приходится), мне нужна Ваша помощь в поисках бага. Оба серва виртуальные. В одной виртуальной сети. Я уже всю голову сломал. Что не хватает этой дряни чтоб нормально работать? Я уже НЕДЕЕЕЛЮ ищу в чём может быть беда. Самое обидное, банально перезагрузить файлопомойку не могу, сложновато остановить всё то барахло, что на неё завязано.

Единственная зацепка, в логах кто-то ломится за анонимуса. Зачем, я не знаю. Все сидят за своих пользователей. Сервера не в домене, просто на двух сервах два одинаковых пользователя с одним и тем же именем и паролем.