RSoP не удалось перечислить пользователей
 

форумчане,помогите.
два контроллера домена. всё работало. в журналах ни каких ошибок. политики применялись.
сейчас политики тоже применяются, но при попытке посмотреть результирующую политику какого либо доменного пользователя выскакивает сообщение : Оснастке RSoP не удалось перечислить пользователей на выбранном компьютере из-за указанной ниже ошибки - пользователь с таким именем не существует
если же посмотреть результирующую политику какого либо компа в домене вместе с юзером, то всё показывает. хотя юзеров по отдельности не посмотреть, выдаёт ошибку, которую выше написал.
ни на контроллерах, ни на клиентах ошибок нет.
где копать?