Проверка AD перед изменениями
Перед обновлением, переносом или крупным изменением GPO нельзя полагаться на ощущение, что «домен работает». Нужны dcdiag, repadmin, проверка DNS и журналов. Порядок описан в статье «Проверка Active Directory».
Параллельно проверяем резервное копирование контроллеров и связанный Windows Server.