El servidor es una máquina virtual estándar de 2019. Se reinició a la mitad del día, así que busqué en los registros y encontré esto:
El proceso C:\WINDOWS\system32\shutdown.exe (nombre del servidor) ha iniciado el reinicio de la computadora nombre del servidor en nombre del usuario nombre del servidor \www por el siguiente motivo: No se pudo encontrar ningún título por este motivo Código de motivo: 0x800000ff Tipo de apagado: reiniciar Comentario:
no hay ningún usuario de WWW o cuenta de servicio que pueda encontrar en el servidor. Que podria causar esto?
Ya he restringido los cierres a los usuarios administradores mediante la política de grupo, pero no estoy seguro de que eso se aplique a Shutdown.exe.