[winbond]

Переставить много ума не надо. Есть совет, как починить? Если нет, то зачем писать? »

Я по себе сужу. У меня времени в последнее время всегда мало. Чинить дольше, чем переставить? Тогда переставить. Иначе - чинить. Сроки же у вас не обозначены, а сетка "подопытная" - с MDT можно с нуля за три часа полноценный тестовый домен развернуть, с эксом, шариком, шахматами и поэтессами...

exo правильно написал.

P.S. На отслежку GP (а также всей AD и Exchange изменений) есть Active Directory Change Reporter от Netwrix, бесплатный. Платный может выручить и покруче(откатом изменений хотя бы) - особенно если есть несколько админов АД/ГП/Экса и притом разнесены они по городам и весям (или даже в одном кабинете, но не очень общаются - бывает и такое недолго)