вот тут что страшное описывается:
http://support.microsoft.com/default...b;en-us;305837
не знаю, поможет ли именно вам. Там ГП сбрасывать по шаблонам хотят..
кстати, выполните проверку по тем командам из статьи:
dcdiag, netdiag.
ntdsutil тоже можно сделать..
запостите сюда.
перед применением шаблонов безопасности, хорошобы резервную копию системных каталогов и файликов.
