RDP(リモートデスクトップ)への攻撃の為、発生している可能性があります.
公開しているwindowsサーバーの場合特にRDP(リモートデスクトップ)への攻撃にさらされます.
Kerberos 認証の負荷が高く、Windows Server 2008 R2 ベースコンピューターを実行すると、Lsass.exe プロセスがクラッシュして 255 のエラー コードが生成されます。したがって、コンピューターが突然再起動します。
対策としては以下のことを実行して見てください.
1 RDP port番号の変更
2 firewallの設定を変更してRDPにアクセスするipを指定して、他のipからのアクセスをブロックする。