[AndreyN]

В логах "службы каталогов" всё нормально. Ошибок нет.

Тип события: Уведомление
Источник события: NTDS General
Категория события: Управление службой
Код события: 1000
Дата: 01.11.2007
Время: 5:05:59
Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер: SERVER
Описание:
Завершен запуск службы каталогов Active Directory, версия 5.2.3790.3959

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Тип события: Уведомление
Источник события: NTDS General
Категория события: Управление службой
Код события: 1394
Дата: 01.11.2007
Время: 5:06:29
Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер: SERVER
Описание:
Все проблемы, мешавшие обновлению базы данных Active Directory, были устранены. Новые попытки обновления базы данных Active Directory успешно выполняются. Служба сетевого входа в систему вновь запущена.

Тип события: Уведомление
Источник события: NTDS ISAM
Категория события: Оперативная дефрагментация
Код события: 700
Дата: 01.11.2007
Время: 5:20:59
Пользователь: Н/Д
Компьютер: SERVER
Описание:
NTDS (600) NTDSA: Начата полная оперативная дефрагментация базы данных "C:\WINDOWS\NTDS\ntds.dit".

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Тип события: Уведомление
Источник события: NTDS General
Категория события: Глобальный каталог
Код события: 1869
Дата: 01.11.2007
Время: 5:20:59
Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер: SERVER
Описание:
Active Directory найден глобальный каталог в следующем сайте.

Глобальный каталог:
\\server.domain.local
Сайт:
Default-First-Site-Name

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

Тип события: Уведомление
Источник события: NTDS ISAM
Категория события: Оперативная дефрагментация
Код события: 701
Дата: 01.11.2007
Время: 5:21:02
Пользователь: Н/Д
Компьютер: SERVER
Описание:
NTDS (600) NTDSA: Завершена полная оперативная дефрагментация базы данных "C:\WINDOWS\NTDS\ntds.dit".

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

В логах DNS-сервера есть такие записи. Сервер каждый день перезагружается в 5 утра и в логах постоянно одно и тоже.

Тип события: Ошибка
Источник события: DNS
Категория события: Отсутствует
Код события: 4015
Дата: 01.11.2007
Время: 5:03:10
Пользователь: Н/Д
Компьютер: server
Описание:
DNS-серверу обнаружил критическую ошибку Active Directory. Убедитесь, что Active Directory работает правильно. Расширенная информация об ошибке: "". Данные события содержат сведения об ошибке.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 51 00 00 00 Q...

и следом идут такие

Тип события: Ошибка
Источник события: DNS
Категория события: Отсутствует
Код события: 4011
Дата: 01.11.2007
Время: 5:03:10
Пользователь: Н/Д
Компьютер: server
Описание:
DNS-серверу не удалось добавить или записать обновление имени "domain" домена в зоне domain.local в Active Directory. Убедитесь, что Active Directory функционирует нормально и добавьте или обновите имя домена с помощью консоли DNS. Расширенная информация об ошибке: "". Данные события содержат сведения об ошибке.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 2a 23 00 00 *#..

Написано, что исправить можно "с помощью консоли DNS". Там (в консоли администрирования) нет утилит для исправления, только настройка. Сам DNS работает нормально: регистрирует новые компьютеры, возвращает адреса по доменному имени. Работаю записи, созданные вручную: псевдонимы и зоны для других доменов. В ntdsutil.exe нет утилит для работы с сервером LDAP. Загружаться в режиме восстановления AD боязно, да и не знаю поможет ли это.
Где рыть?