Почему слетают разрешения на папки после перезагрузки сервера?

Добрый день! Есть windows server 2012, выполняющий роли файлообменника и сервера терминалов, не является контроллером домена. Несколько месяцев на нем крутится сервер SQL2014 с 1сными базами. Замечено, что после перезагрузки сервера (аварийно или контролируемо при проведении работ) он "забывает" права пользователей на папки. Проявляется это так: при удаленном подключении (RDP) не срабатывает политика перенаправления папок, рабочий стол пользователя пуст. Дальнейшие попытки войти в папки и диски заканчиваются отбойником "отказано в доступе".
Сначала решили, что сервер выпал из домена, но ошибок про "доверительные отношения" (netdom verify serverB говорит, что безопасный канал был проверен и соединение с DC установлено) нет, сервер пингует контроллер, пингуется из сети, на него можно зайти по РДП. Лечится принудительным выводом из домена и вводом обратно. Но при это перестает работать вообще все (так как меняется SID), к тому же это желательно находиться с ним рядом.
На DC есть сообщение в логах "Клиент Kerberos получил ошибку KRB_AP_ERR_MODIFIED с сервера serverB$. Использовалось конечное имя cifs/ServerB.contoso.com. Это означает, что конечному серверу не удалось расшифровать билет, предоставленный клиентом." Гугл советует перерегистрировать проблемный сервер в DNS, но это тоже не приносит результата. Что бы сделать, чтобы заработало без вывода в группу?