Для решения этой проблемы стоит войти на проблемный контроллер с учётной записью, обладающей административными правами, запустить командную строку (консоль) cmd.exe и выполнить следующую команду:
certutil -dcinfo DeleteBad
После этого перегрузить проблемный контроллер домена.
