Событие Аудит отказа (4625) при авторизации пользователя через тонкого клиента

Всем привет! Может быть кто нибудь сталкивался. Есть 3 сервера в одной сети: сервер SQL (там лежат базы), сервер 1C (кластер) и клиентский терминальный(подключаются по RDP).
При подключении пользователей через терминальную сессию с помощью тонкого клиента к базе на кластере, на сервере 1С возникают 4 (2 сразу и 2 через 10 сек.) события Аудита отказа (4625), при этом в базу успешно пускает. В имени учетной записи указана
Платформа 8.3.23.1912
Такая же проблема на 8.3.22 и на сервере 1с 8.2
SQL 2008 R2, OC Win Server 2016 на всех машинах.

Пример аудита: Учетной записи не удалось выполнить вход в систему.

Субъект:
ИД безопасности: NULL SID
Имя учетной записи: -
Домен учетной записи: -
Код входа: 0x0

Тип входа: 3

Учетная запись, которой не удалось выполнить вход:
ИД безопасности: NULL SID
Имя учетной записи: Администратор
Домен учетной записи: ИМЯ

Сведения об ошибке:
Причина ошибки: Неизвестное имя пользователя или неверный пароль.
Состояние: 0xC000006D
Подсостояние: 0xC000006A

Сведения о процессе:
Идентификатор процесса вызывающей стороны: 0x0
Имя процесса вызывающей стороны: -

Сведения о сети:
Имя рабочей станции: ИМЯ
Сетевой адрес источника: -
Порт источника: -

Сведения о проверке подлинности:
Процесс входа: NtLmSsp
Пакет проверки подлинности: NTLM
Промежуточные службы: -
Имя пакета (только NTLM): -
Длина ключа: 0