Проблема с winlogon

[sss]

Привет.

Было:
1. Контроллер домена w03 sp1.
2. Некая хрень от Microsoft "защитила" систему.
Стало:
1. Не возможно связаться с локальным администратором безопасности
  (lsas)
   Event ID: 1097 Source: Userenv
2. Загрузка возможна только в безопасном режиме.
   В обычном режиме появляются проблемы с обработкой групповой
   политики как машины так и пользователя и в систему вход не
   возможен. Первый раз такое вижу. Минуты три стоит окно логона,
   затем просто молча исчезает.
3. При попытке анализа RSoP в самом начале возникает ошибка из
   пункта 1 и анализ не производиться.
4. Еще один показатель - сбой входа в систему

   Event ID: 537 Source: Security

   Пользователь: dc$
   Домен: some.com
   Тип входа: 3(сетевой, хотя dc$ и есть проблемный)
   Код состояния: 0xC00002F5
   Причем именно сбой, а не отказ...

в общем пытался искать на microsoft.com ...

На пункт 1 (1097) ответ - ставь sp1.
На пункт 4 (537) ответов нет вообще!

Помогите! Влипаю как очкарик...   
 

[sss]

в общем разобрался но только совсем худо...
Запуск DC который есть DNS сервер с интегрированной зоной внутри базы AD и настроенным DNS клиентом на самого себя. При загрузке winlogon ждет появления DNS что бы узнать пути к службам kerberos, в которых может аутентифицировать компьютер и применить групповую политику машины. DNS ждет winlogon для аутентификации себя и чтения копии зоны из базы AD.
Или я что-то путаю?