[defrag]

Домен на 2000 сервер. Клиенты - ХР (большинство) и 2000 проф. На сервере работает DNS, WINS, WSUS, Exchange. Других контроллеров и партнеров по репликации нет. Выход в инет осуществляется через другой сервер (на никсах). Его ип прописан как шлюз по умолчанию на клиентах, больше ни для чего он не используется (ну еще почту после фильтрации загоняет в эксчейндж на вышеупомянутом контроллере домена).
На контроллере в журнале событий ругань только на ошибку обновления записи А в днсе (с конца октября) и что-то насчет репликации (с момента установки системы - больше года). Т.е. с появлением проблемы на контроллере домена ошибок новых не появилось.

Результаты диагов чуть позже постараюсь скинуть (из дома сейчас пишу, удаленно много не успеваю сделать).

Пробовал зайти под локальным админом, из-под него в сеть с логином админа домена - все равно не дает файлы читать!
При смене пароля юзеру - пускает только с новым (т.е. пасс обновляется и проверяется, но я это так, до кучи проверил).

На всех компах стоят антивири и ежедневно обновляются...
Патчи от микрософта тоже ходят сразу побле публикации (спасибо WSUS)...