Ну, значит у вас проблемы с репликацией AD. Смотреть состояние репликации на всех КД сразу можно командой
repadmin /showrepl *
Диагностика КД проводится утилитой dcdiag (запускать из командной строки в режиме администратора). Рекомедуется провести эту диагностику для каждого КД.
Слава России!