по поводу приостановки службы NETLOGON, нагуглил соседнюю тему
http://forum.oszone.net/thread-296410.html что это может быть USN Rollback у меня как раз параметр DSA not writeable равен 4
Можно его удалить? если у меня это главный контроллер FSMO
ПОнимаю что эти действия могут привести к возникновению рассогласованных копий базы данных Active Directory на разных контроллерах доменов