Fehlgeschlagene Logins auf 2012R2 Terminalserver mit Servername als Username

Ich habe auf 3 verschiedenen 2012R2 Terminalservern das Problem dass fehlgeschlagene Logins angezeigt werden.

Der Username ist jeweils der Name des Servers. Sprich auf XXX-TS01 ist der Username "XXX-TS01". Der Loginversuch kommt von der IP ::1, also der IPv6 Loopback Adresse. Pro Tag finden 100-350 Anmeldeversuche statt. IPv6 wird nach meinem Wissen nicht verwendet auf den Servern.

Hat jemand einen Tipp?

Vielen Dank

? Keiner ?

sorry fällt mir jetzt nix zu ein. testweise mal ipv6 deaktiviert und beobachtet was dann passiert? Dann hast du zumindest mal ein ansatz.