Ich weiß dass man Windows remote herunterfahren kann, aber das muss man doch
- Explizit einrichten
- Im Eventviewer würde man das sehen (oder?)
Anhand Deiner Beschreibung wird der Rechner vor Ort vermutlich in eine Windows Domäne aufgenommen?
Wenn das so ist, ist sowohl der Remote Shutdown, als auch die Sichtbarkeit dieses Events oder der Auslöser sicher per Policy konfigurierbar (Vermutung).
Das sollte dann allerdings so oder so den Admins vor Ort irgendwo "um die Ohren fliegen", vom Prinzip her aber mindestens bekannt sein.
Ggf. ist es auch nur eine defekte Netzwerkkarte (mglw auch Havarie / Wasserschaden?), sowas ähnliches hatten wir glaub ich mal bei der DELL Vostro Reihe mehrfach.