А вы последнее время с один из котроллеров домена операций восстановления не проводили? Или может отключали его из сети надолго?
Нет ли в логах Directory Service события Event ID 2095?
Если да - читайте
Running Domain Controllers in Hyper-V (downloadable Word document) - про USN rollback detection.
Статья хотя и про виртуальные DC, но к некорректным восстановлениям с помощью Acronis и т.п. имеет прямое отношение.
PS: кстати, утилиту dcdiag никто не отменял
.
