DFS слетают права на папки
 

Добрый день.
Есть дфс корень, в нем опубликовано несколько папок. На каждую настроены access based enumeration (Set explicit view permissions on the DFS folder) группами безопасности из AD. Иногда происходит ситуация, что группа безопасности отображается как unknown users User (sid). В этот момент у пользователей пропадает доступ к папке.
Из за чего некорректно отображаются группы? кто встречался с такой проблемой?

скорее всего из-за проблем с DNS/AD

Какого рода? чем подтвердить\опровергнуть?

Связь между контроллером домена и клиентскими компьютерами
Необходимо диагностировать работу вышеупомянутых сервисов

никаких проблем в этой связки нет. по крайней мере днс работает, в логах ничего необычно

Группу глобальной сделайте.

таковой и является