W2k3 Server bootet neu

Hallo Leute,

Kann mir jemand sagen warum ein w2k3 server der als memberserver konfiguriert ist und als applikationsserver läuft immer mal wieder so "einfriert", dass gar nichts mehr geht und man den server komplett neu starten muss um weiter zu arbeiten.
desweiteren macht sich der server auch selbstständig - er bootet sich alle paar stunden mal neu.
im eventlog hab ich folgende einträge:


Systemprotokoll:

Ereignistyp: Fehler
Ereignisquelle: DCOM
Ereigniskategorie: Keine
Ereigniskennung: 10000
Datum: 05.05.2006
Zeit: 09:17:59
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: APPL1
Beschreibung:
Ein DCOM-Server konnte nicht gestartet werden: {E63F16AA-7C16-4697-826C-98B7A5092299}. Fehler:
"Kein Prozess ist am anderen Ende der Pipe. "
aufgetreten beim Starten dieses Befehls:
"N:\programme\citrix\ICA Client\ssoncom.exe" -Embedding

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Ereignistyp: Warnung
Ereignisquelle: LSASRV
Ereigniskategorie: SPNEGO (Vermittlung)
Ereigniskennung: 40968
Datum: 05.05.2006
Zeit: 09:18:24
Benutzer: Nicht zutreffend
Computer: APPL1
Beschreibung:
Das Sicherheitssystem hat eine Authentifizierungsanforderung empfangen, die nicht decodiert werden konnte. Die Anforderung ist fehlgeschlagen.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 00 00 00 00 ....
Ereignistyp: Fehler
Ereignisquelle: LsaSrv
Ereigniskategorie: Sicherheitspaket-Manager
Ereigniskennung: 5000
Datum: 05.05.2006
Zeit: 09:18:40
Benutzer: Nicht zutreffend
Computer: APPL1
Beschreibung:
Das Sicherheitspaket "Negotiate" verursachte eine Ausnahme. Daten: Ausnahmeinformationen

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 05 00 00 c0 00 00 00 00 ...À....
0008: 00 00 00 00 6d 40 19 74 ....m@.t
0010: 02 00 00 00 00 00 00 00 ........
0018: 47 43 43 43 3f 00 01 00 GCCC?...
0020: 00 00 00 00 00 00 00 00 ........
0028: 00 00 00 00 00 00 00 00 ........
0030: 00 00 00 00 00 00 00 00 ........
0038: 7f 02 ff ff 00 00 ff ff .ÿÿ..ÿÿ
0040: ff ff ff ff 00 00 00 00 ÿÿÿÿ....
0048: 00 00 00 00 00 00 00 00 ........


Anwendungsprotokoll:


Ereignistyp: Fehler
Ereignisquelle: Application Error
Ereigniskategorie: (100)
Ereigniskennung: 1000
Datum: 05.05.2006
Zeit: 09:18:40
Benutzer: Nicht zutreffend
Computer: APPL1
Beschreibung:
Fehlgeschlagene Anwendung lsass.exe, Version 5.2.3790.0, fehlgeschlagenes Modul lsasrv.dll, Version 5.2.3790.0, Fehleradresse 0x0007518d.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 6c 73 61 ure lsa
0018: 73 73 2e 65 78 65 20 35 ss.exe 5
0020: 2e 32 2e 33 37 39 30 2e .2.3790.
0028: 30 20 69 6e 20 6c 73 61 0 in lsa
0030: 73 72 76 2e 64 6c 6c 20 srv.dll
0038: 35 2e 32 2e 33 37 39 30 5.2.3790
0040: 2e 30 20 61 74 20 6f 66 .0 at of
0048: 66 73 65 74 20 30 30 30 fset 000
0050: 37 35 31 38 64 7518d
Ereignistyp: Fehler
Ereignisquelle: Winlogon
Ereigniskategorie: Keine
Ereigniskennung: 1015
Datum: 05.05.2006
Zeit: 09:18:40
Benutzer: Nicht zutreffend
Computer: APPL1
Beschreibung:
Ein kritischer Systemprozess M:\WINDOWS\system32\lsass.exe ist fehlgeschlagen mit den Statuscode c0000354. Der Computer muss neu gestartet werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.


Kann mir einer von euch weiterhelfen???