Похоже, что самый простой способ сделать это без сторонних утилит - это создать пакетный файл, который запускается каждую ночь через планировщик задач.
Похож на проблему DNS.
Локатор DC работает путем выполнения запросов DNS для записей SRV для нахождения соответствующего DC в текущем сайте. Если тот материал не будет в DNS, то локатор DC перестанет работать, который происходит в Вашем отслеживании стека.
Могло бы случиться так, что, я не могу проверить его прямо сейчас.
Я попробовал следующее: Я использую превосходный Активный DirectoryExplorer sysinternal. При входе в систему с теми же учетными данными: 10.0.1.255, "administrator", "password"
Теперь я вижу группы пользователя без проблем как
["memberOf"] = "CN=TestGroup,CN=Users,DC=test,DC=ad,DC=be"