[DeniTornado]

Я тут подумал о старой ошибке в логах контроллера домена, может она тоже играет какую-то роль в проблеме поднятой в этой теме?
Перемещаемые профиле лежат на отдельном диске на контроллере домена:

Это событие возникает каждые полторы минуты в двойном экземпляре

Имя журнала: System
Источник: srv
Дата: 26.01.2016 14:42:17
Код события: 2012
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: DC.firma.local
Описание:
Произошла сетевая ошибка при передаче или получении данных сервером. Редкие сетевые ошибки возможны в любом случае, но большое их число говорит о неправильной настройке сети. Код ошибки содержится в возвращенных данных (форматированных как WORD) и может подсказать причину ошибки.

System
- Provider
[ Name] srv
- EventID 2012
[ Qualifiers] 32768
Level 3
Task 0
Keywords 0x80000000000000
- TimeCreated
[ SystemTime] 2016-01-26T11:42:17.532942500Z
EventRecordID 2137235
Channel System
Computer DC.firma.local

Security
- EventData
\Device\LanmanServer
0000040001002C0000000000DC07008000000000840100C0000000000000000000000000000000008F050000
--------------------------------------------------------------------------------

Двоичные файлы:


По словам

0000: 00040000 002C0001 00000000 800007DC
0008: 00000000 C0000184 00000000 00000000
0010: 00000000 00000000 0000058F


По байтам

0000: 00 00 04 00 01 00 2C 00 ......,.
0008: 00 00 00 00 DC 07 00 80 ....Ü..€
0010: 00 00 00 00 84 01 00 C0 ....„..À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
0028: 8F 05 00 00 ...


Но мне кажется, если бы оно и влияло на работу сети по данной проблеме, то влияло бы на всех. Перебои в работе сети ни когда не замечал или проблемы со входом в домен и т.п.