Пользователей выкидывает из RDP, События 56 и 4105 в журнале

Подскажите как расшифровать код ошибки в событии 56
Несколько пользователей постоянно выкидывает, в журнале более 10 записей за день
сервер терминалов Win2008R2

Событие 56 TermDD с IP адресом проблемного клиента

Код:

Имя журнала:   System

Источник:      TermDD

Дата:          25.05.2022 10:42:02

Код события:   56

Категория задачи:Отсутствует

Уровень:       Ошибка

Ключевые слова:Классический

Пользователь:  Н/Д

Компьютер:     TERMINAL.домен

Описание:

Уровень безопасности сервера терминалов обнаружил ошибку в потоке протокола и отключил этот клиент. IP-адрес клиента: 46.98.122.xxx.

Xml события:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="TermDD" />

    <EventID Qualifiers="49162">56</EventID>

    <Level>2</Level>

    <Task>0</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2022-05-25T07:42:02.516835300Z" />

    <EventRecordID>583901</EventRecordID>

    <Channel>System</Channel>

    <Computer>TERMINAL.домен</Computer>

    <Security />

  </System>

  <EventData>

    <Data>\Device\Termdd</Data>

    <Data>46.98.122.xxx</Data>

    <Binary>0001040002002C000000000038000AC00000000038000AC000000000000000000000000000000000B50000D0</Binary>

  </EventData>

</Event>

Код:

+ <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

- <System>

  <Provider Name="TermDD" /> 

  <EventID Qualifiers="49162">56</EventID> 

  <Level>2</Level> 

  <Task>0</Task> 

  <Keywords>0x80000000000000</Keywords> 

  <TimeCreated SystemTime="2022-05-26T09:31:53.073642700Z" /> 

  <EventRecordID>584301</EventRecordID> 

  <Channel>System</Channel> 

  <Computer>TERMINAL.домен</Computer> 

  <Security /> 

  </System>

- <EventData>

  <Data>\Device\Termdd</Data> 

  <Data>159.224.254.xxx</Data> 

  <Binary>0000040002002C000000000038000AC00000000038000AC0000000000000000000000000000000005E0000C0</Binary> 

  </EventData>

  </Event>

также под этих пользователей создаются вот такие события
событие 4105 TerminalServices-Licensing

Цитата:

Серверу лицензирования удаленных рабочих столов не удалось обновить атрибуты лицензии для пользователя ...

настройки сервера RDP