По косвенным уликам (DC1, DC3 есть, а где DC2?) и то что режим работы домена 2008R2, при серверах на 2012 и 2016 рискну предположить, что возможно дело в FSMO (когда-то что-то не так удалили и понеслось).
Не совсем ваш
случай, но почитайте для общего развития, может быть поможет в решении вашей проблемы.