Вы клонировали виртуальные машины из существующего образа или друг из друга? Я склонен думать, что если бы вы это сделали, у них могли бы быть дублирующиеся идентификаторы безопасности, так как это влияет только на учетные записи домена, а не на локальные (я предполагаю, что вы тестировали несколько учетных записей обоих типов, чтобы убедиться, что они не привязаны к этим учетным записям
Попробуйте PsGetSID :
psgetsid \\Server01
psgetsid \\Server02
Если вы прочитали сообщение в блоге Марка Руссиновича Миф о дублировании SID машины (и почему важен Sysprep) , вы сможете получить представление о Обоснование Microsoft обесценивания NewSID. Это в основном сводится к комбинации отсутствия уверенности в том, что дублирующиеся идентификаторы безопасности на самом деле вызывают проблемы, о которых люди думают, и отсутствия уверенности в том, что такой инструмент, как NewSID, на самом деле изменяет все места, где скрыт SID компьютера. . При этом Sysprep Майкла Мурголо, машинные SID и другие мифы предварительно соглашается с сообщением Марка, но добавляет осторожность, говоря, что существует ряд проблем, которые, как оказалось, были вызваны дублированием SID (или более (соответственно, не выполняя SysPrep-подготовку ваших серверов как часть процесса клонирования или развертывания).
TL; DR: Всегда SysPrep ваших серверов (или рабочих станций) как часть процесса развертывания.