[решено] AD сбрасываются настройки безопасности у пользователей

Добрый день!
Помогите разобраться со следующей проблемой:
Есть три контроллера домена. Домен функионирует как Windows 2000 native. Все контроллеры домена Windows Server 2003 SP1 и SP2. В домене есть OU, в которой находятся пользователи ~ 50 шт. Все пользователи наледуют разрешения от родительских объектов. Кроме двух: после того, как я захожу в "Безопасность" --> "Дополнительно" --> ставлю галку "Добавить разрешения, наследуемые от родительских объектов" добавляются разрешения, жму кнопку ОК, все закрываю, возвращаюсь, проверяю: разрешения добавлены, галка стоит. Но через некоторое время все разрешения возвращаются к первоначальным настройкам. Этот эффект наблюдается только у двух пользователей, у всех остальных все работает как и положено. Пробовал проделывать эту операцию на разных контроллерах домена, даже пробовал на Exchange сервере, ничего не помогает, настройки возвращаются к первоначальным.
Я понимаю, что эта проблема связана с репликациями, как буд-то вносимые мной изменения не увеличают номер атрибута или текущие настройки имеют заведомо больший номер атрибута, но как тогда его поменять...
Никаких записей в журнале системы, связанных с моей ситуацией, не появляется.
Не пойму, что делать.