Il me semble que les requêtes échoues sont des requêtes pour lesquelles le serveur wins ne peut procéder à la résolution de nom. Elles peuvent provenir de noms de machines mal tapés par les utilisateurs, de requêtes wins sur des machines n'existant pas ou plus... etc...
Il me semble que les requêtes échouées génèrent un enregistrement dans le journal des évènements.