[Swordsman]

Ух, какой зверинец. Это не только DC+терминал, но ещё и сервер удалённого доступа. Собственно, как раз из-за удалённого доступа можно поиметь немало проблем. А у тебя это, небось, ещё и единственный доменный контроллер в сети. Покопай-ка вот эти KB: 191611, 135404, 272294, 830063 (почему на DC не рекомендуют делать VPN или RAS-сервер), 166159.

А что значит "sysvol закрыт для доступа"? Зачем и как ты его закрыл? Думаю, из-за этого (и из-за того, что у тебя multihomed DC) вполне могут быть такие глюки с доменом.