Всё-таки есть у меня какая-то эзотерическая херня с доменом... Если ребутятся все DC, с вероятностью в 50% приходится ребутить второй раз часть доменных сервисов... Надо попробовать поискать групповую политику "ожидать DC до позеленения"... Ещё хуже, если DC успел ребутнуться, а машина нет, и в этот момент какая-то авторизация...