AD распределяется и мультиосновная база данных, в общих чертах можно запросить любой из Контроллеров домена о пользователе и получить тот же ответ в любом DC (узлы).
В AD можно настроить репликацию изменений данных между серверами, поэтому если пользовательское изменение некоторый атрибут в Австралии, и Вы запросите для некоторых данных против сервера в Нью-Йорке, возможно, то Вы получите различные ответы. Администратор домена может сказать Вам о репликации времени в домене.
После того как репликация происходит, у Вас есть та же информация в любом DC. Обычно время репликации о минутах, но в некоторых случаях это только установлено на 1 или 2 раза в день.
Я надеюсь, что это отвечает на Ваш вопрос.
Похоже, этот параметр находится под контролем групповой политики. Вам нужно будет добавить учетную запись в существующий объект групповой политики, который применяется к серверу, или, если он слишком общий, вы можете создать новый объект групповой политики, который будет применяться только к этому серверу с помощью фильтрации безопасности.
У меня была такая же проблема. В моем случае это произошло из-за того, что я переключился на новый сервер домена, и пользовательский «guid» изменился. Мне пришлось изменить задачу на свое имя пользователя и ввести свой пароль, затем вернуться и вернуться к другому имени пользователя, которое изначально давало ошибку.