Общие ресурсы DFS не отображаются для некоторых пользователей Citrix SBC

Коротко:

Некоторые серверы Citrix SBC испытывают следующую проблему

При входе на сервер Citrix и переходе на подключенный диск (например, диск D: (отображается как \ domain.local \ namespace \ share)) диск кажется пустым. При выходе из системы и повторном входе в другой Сервер Citrix, на котором эта проблема не возникает, на диске отображается все содержимое.

Пара известных фактов:

Когда кто-то сталкивается с этой проблемой, все на одном сервере Citrix сталкиваются с одной и той же проблемой.
При выполнении сброса DFS (сброс ссылки кэша dfsutil.exe) на этом сервере Citrix проблема, похоже, решена на сегодня.
Кажется, что эта проблема возникает каждый день на одном или нескольких серверах Citrix.
Все серверы Citrix подготовлены с использованием Citrix PVS, поэтому они должны быть идентичными.
При просмотре \ domain.local \ namespace \ share доля пуста
При просмотре \ домен \ пространство имен \ доля доля в порядке
при просмотре \ сервер \ доля доля в порядке
При использовании CMD / Powershell общий ресурс ВЫГЛЯДИТ пустым, но я все еще могу попасть в общий ресурс, выполнив cd D: \ share \ subfolder. Кажется, это что-то косметическое?

Если я отключу ABE на корневом уровне DFS, подключенный диск D: покажет все доступные общие ресурсы, включая общий ресурс, к которому у этого конкретного пользователя есть доступ. Отказ от ABE - это не вариант, поскольку у нас много акций, которые не должны быть видны всем.

Пословные детали

У нас 19 файловых серверов. 16 файловых серверов - это серверы ROOT / Namespace
Все файловые серверы являются серверами Windows Server 2012R2.
Пространство имен DFS интегрировано в AD
Все серверы Citrix XenApp основаны на Windows Server 2008R2.
DFSDiag / DCDiag не показывает ошибок
Структура DFS:

\ domain.local \ Namespace

\ domain.local \ Namespace \ Folder (без цели)

\ domain.local \ Namespace \ Folder \ Shares (90 общих ресурсов. Каждый общий ресурс имеет одну цель для файлового сервера)

Некоторые обходные пути, которые не помогли

кб / 2769790
Изменение ключей реестра: NoRemoteRecursiveEvents, NoRemoteChangeNotify
Смена ключей рег: FileinfoCacheLifeTime, FileNotFoundCacheLifetime, DirectoryCacheLifetime

Когда это началось? Эти проблемы начались после развертывания исправления Microsoft MS17-010 (WannaCry) на файловых серверах и перезагрузки файловых серверов.