1 - Então, aparentemente a sincronização está OK, você já tentou criar um objeto, um usuário por exemplo,
em seu AD local e checou se este objetou foi sincronizado para o AD do Office 365?
Realizei o teste, criei um novo usuário no AD e ele não foi sincronizado com 365. OBS: No
Synchronization Service ele indica status success.
2 - Verificou se existem outros KB's instalados recentemente? Exemplo o KB4480063, pois aparentemente trata-se de um
problema no protocolo SMB.
Removi todas as atualizações conforme as dicas, ainda sim não resolveu.
Segue o Log de Eventos coletado em uma das estações com problema:
O cliente Kerberos recebeu um erro KRB_AP_ERR_MODIFIED do servidor XXXXXX$. O nome do destino usado é DNS/XXXXX.DOMINIO.LOCAL Isso indica que o servidor de destino não pôde descriptografar o tíquete
fornecido pelo cliente. Isso pode ocorrer quando o nome principal do servidor (SPN) de destino está registrado em uma conta diferente da conta sendo usada pelo serviço de destino. Verifique se o nome principal do servidor (SPN) de destino está registrado na
conta usada pelo servidor, e somente nela. Esse erro pode ocorrer também quando o serviço de destino utiliza uma senha para a conta de serviço de destino diferente daquela registrada para a conta pelo Centro de Distribuição de Chaves Kerberos (KDC).
Verifique se o serviço no servidor e o KDC estão atualizados para usar a senha atual. Se o nome do servidor não for totalmente qualificado, e o domínio de destino (DOMINIO.LOCAL) for diferente do domínio do cliente (DOMINIO.LOCAL), verifique se há contas de
servidor com nomes idênticos nesses dois domínios, ou use o nome totalmente qualificado para identificar o servidor.<o:p></o:p>
