Максим Забелин

От шифровальщиков не поможет. Ну пришлют вам по почте разрешенный в GPO pdf с малварью, которая запишется в AppData, как это вас спасет? Только эшелонированная защита, в которой белый список приложений может быть лишь одни из пунктов.

О времена, о нравы......событие из Event log более информативно нежели скрин......

Скорее всего рассинхроy по времени. Для "протухания" учеток времени недостаточно прошло. Точную ошибку в студию.

Корректная работа DNS - обязательное условие для использования AD.

Sharepoint например.

1. в DHCP в параметрах сервера/зоны уберите лишний DNS адрес из параметров
   
2. в свойствах DNS сервера привяжите его к нужным адресам