PleaseHelp, я настраивал как это описано на приводимой Вами ссылке - получилось то, что я описал
http://forum.oszone.net/thread-129308.html
Снес эту настройку - и контроллер заработал стабильно, ну, по-крайней мере последние часов 6 колматит без проблем

Так что с теми советами надо аккуратнее
Grub,
Это не всегда подходит. Мне, к примеру, надо настроить так, чтоб у группы пользователей домена были ограничения на длину пароля минимум в 8 символов, пароль сложный, срок жизни пароля - 30 дней. А для группы - администраторы домена - длина пароля 12 символов, пароль сложный, срок жизни пароля - 60 дней
Группа - сервисные учетные записи - так же как и админы, только срок жизни пароля неограничен (учетки для старта различных служб)
Такое можно реализовать только утилитой ADSI Edit.