[Windows] イベントID 1006 が頻発する

Windows Server 2012で、システムエラーがイベントビューアに記録された際
メールを飛ばすような設定を行っているのですが、

イベントID 1006 グループ ポリシーの処理に失敗しました。・・・

という内容で1～2時間おきにメールが飛び続ける現象が発生。

調べてみたところ、どうもリモートデスクトップ接続→サインアウトしないで
切断するとこの現象が発生するようで。

イベントビューアを見ると、該当のユーザーがちゃんと記録されているので
タスクマネージャから該当ユーザを強制サインアウトすることにより解決。

×ボタンでリモートデスクトップを切るとこの現象が発生するんだろうか。。
サインアウト、最初はわからなかったしなぁ。