Wenn keine Änderungen im Group Policy Object (GPO) gemacht wurden, werden die Sicherheitseinstellungen dennoch in regelmäßigen Intervallen am Client aktualisiert.
Dies führt dazu, dass ein Client, wenn er sich 16 Stunden nicht aktualisiert hat, beim Starten länger braucht.
Dieser Artikel beschreibt, wie man diesen Wert einstellen kann.
Der Zeitraum, in dem die Gruppenrichtlinien am Client aktualisiert werden ist durch ein "refresh interval" und einen "offset" definiert. Das "refresh interval" kann einen Wert zwischen 0 und 64800 Minuten (45 Tagen) annehmen, in dem ermittelt wird, wann die Gruppenrichtlininen als nächstes angewandt werden. Standardwert ist bei Clients ein 9-Minuten Intervall, bei Domänencontrollern ein 5-Minuten Intervall. Wenn der Wert auf 0 (Null) gesetzt wird, wird stattdessen ein 7-Sekunden Abstand gesetzt.
Wenn der DC nicht mehr startet (z.B. wg. einer korrupten Datenbank, was sich im Absturz des LSASS äußert), kann man - so ein anderer DC vorhanden, den defekten DC auf "normalen Server" umstellen.
Dieser Artikel beschreibt, wie die Rollen im Active-Directory von einem Server zu einem anderen verschoben werden.
Dieser Artikel beschreibt, wie die FSMO-Rollen auf einen zweiten DC umgezogen werden können, obwohl der primäre tot ist.
Mit der Zeit kann es vorkommen, dass die Icons nicht mehr korrekt angezeigt werden.
Dann sehen die Symbole etwa so aus: 
Die Ursache liegt meist in einem zu kleinen oder defekten IconCache. Mit einem kleinen Skript kann dies bereinigt werden.
