у меня ТП иногда пшелом переименовывают компы. Они отваливаются и считаются не в сети. Иногда прохожусь по ним скриптом, останавливающим службу, удаляющим сертификат, запускающим службу. Машина получает новый сертификат на новое имя и снова работает штатно. Не помню как пришел к таким костылям, но они работают.