Hallo,
Bei uns war ein defekter DC schuld. wir mussten ihn mittels dcpromo /force zurückstufen. anschließend war das Problem behoben.
Das Problem war, dass die Clients versucht haben an einem defekten DC ein neues PW in die Datenbank zu schreiben, was leider immer fehlgeschlagen ist. Wenn man den Client aus und wieder in die Domäne genommen hat, war natürlich ein funktionsfähiger DC zuständig.
Gruß
Martin