Du solltest den sicheren Kanal zum Domain Controller prüfen und gegebenenfalls reparieren. Dazu benötigst du ein Administrator-Konto in Active Directory.
Test-ComputerSecureChannel -Verbose
Wenn als Ergebnis "false" erscheint, musst du ihn reparieren.
Test-ComputerSecureChannel -Repair -Verbose -Credential