smb - detektivarbejde

Hejsa
Jeg har sat en small business server op og der er konfigureret RAS på den. Det virker fint...nogle gange.
Det virkede fint i en hel uge og der er ikke andre end mig der kigger/piller på serveren. I fredags aften 00.30 opdager jeg at jeg ikke kan logge på. En bruger fortæller at han heller ikke kunne komme på samme morgen kl 6.30. Lørdag inden jeg vil tage op og kigge på serveren prøver jeg lige igen og nu kommer jeg fint på. Det gør jeg hele dagen og aftenen. Nu har jeg så lige prøvet igen (søndag kl 08.50) og nu kan jeg ikke. Hvad dælen sker der og hvor finder jeg ud af det?

Jeg har kigget i eventloggen på omrking de tidspunkter, men synes ik der står noget usædvanligt. Er der andre steder jeg kan kigge, kan det være noget med logon tidspunkter eller er det bare 'udfald' hos stofanet?