Ошибка взаимной проверки
 

Добрый день, каждому новому пользователю при первом входе в домен выдаётся запрос на обязательную смену пароля, но после ввода всех данных выдается сообщение "ошибка взаимной проверки подлинности пароль сервера на контроллере домена устарел"
Подскажите как лечится?

По такому краткому описанию могу предположить что проблема в Kerberos ключе. А это обычно не синхронизировано время с сервером.
Обычно такое наблюдается при остановленной службе времени Windows. Либо сервер не является достоверным источником получения времени.