У меня был пользователь, который сказал, что он не получает электронные письма, поэтому я подключился к DC и убедился, что в его учетной записи нет очевидных проблем. Я просто случайно нажал на Member of tab и увидел, что он не состоял ни в одной группе!
Я добавил его обратно в соответствующие группы, и все в порядке, но я хотел бы знать, что могло произойти, и могу ли я что-нибудь сделать, чтобы этого не произошло в будущем.
Просто: кто-то или что-то удалили его из этих групп. Это не происходит автоматически, и я никогда не видел, чтобы причиной этого был сбой AD - это была либо ошибка другого администратора, либо сбой автоматизированного процесса, например сценария.
Скорее всего, сейчас вы ничего не можете сделать, но в будущем вы сможете аудит изменений служб каталогов.