Как узнать какой процесс и пользователь использует службу winaudio?

Question

[MrDZ]

Добрый день, на терминальной ферме иногда при входе пользователя отображается черный экран и всё, помогает перезапуск службы win audio. В журнале windows особо интересного нет "Превышение времени ожидания (60000 мс) при ожидании ответа транзакции от службы "Audiosrv".
Как и с помощью чего можно более подробно следить за службой? (какой процесс и пользователь использует эту службу).
windows server 2016