Client PC über 1000 fehlerhafte Anmeldung an der Domäne

Hallo zusammen,
unsere externe IT hat uns informiert, dass es bei uns am Standort ein paar PCs gibt, die sich über 1000-mal am Tag, an der Domäne anmelden wollen und dies jedes Mal fehlschlägt. Das Problem ist, die PC versuchen sich bei der Domäne anzumelden, sind aber lokale Server bei uns, die nicht in der Domäne sind und die PCs sollten sich nur lokal damit verbinden.

Die betreffenden PCs haben wir gefunden (sind Windows 10/11 Rechner), da die Anmeldung an der Domäne mit einem bestimmten Benutzername versucht wird, gibt es eine Möglichkeit das herauszufinden/auszulesen und abzustellen?

Wir haben in der Systemsteuerung unter “Windows-Anmeldeinformationen verwalten“ nachgeschaut, da stehen der Benutzername nicht drinnen.

Danke für eure Unterstützung

Gruß
Superbia

Get-ScheduledTask | ?{$_.Principal.Id  -like '*MaxMuster*'}  

gcim win32_Service | ?{$_.Startname -like '*MaxMuster*'} | select Name,StartName