Recientemente he tenido algunos inconvenientes con un servidor que es Domain Controller, y administrador de las políticas del dominio. Si bien no se freeza, el síntoma principal es que no responde mas.

Encontré una nota en la KB de Microsoft que funciono y que decía lo siguiente:

Al reanudar un equipo que ejecuta Microsoft Windows Server 2003 desde el estado de espera, puede dejar de responder. Además, el cuadro de mensaje “Aplicar configuración personal” puede aparecer durante incluso una hora antes de que el escritorio aparezca.
Normalmente, al reanudar un equipo basado en Windows Server 2003 desde el estado de espera, se bloquea. Debe iniciar sesión en el equipo para poder tener acceso al escritorio. Cuando se produce este problema, la estación de trabajo no se bloquea y la pantalla de inicio de sesión de Windows Server 2003 no aparece.
Además, se pueden grabar los mensajes de sucesos siguientes en el registro de sucesos de la aplicación del controlador de dominio después de reiniciar el equipo como los que mostramos a continuación:

Este problema puede aparecer si el proceso winlogon intenta procesar las directivas de grupo antes de que se ejecuten otros componentes. La revisión que se describe en este artículo agrega más lógica para mejorar el comportamiento predeterminado de los servicios winlogon y de estación de trabajo.
Sin embargo, hay otros diversos escenarios que también pueden ocasionar este problema. Asegúrese de que los componentes siguientes se inician y configuran correctamente antes de aplicar esta revisión:

• Los servicios Netlogon y DFS se han iniciado.
• Los controladores de dominio tienen derechos de lectura y escritura en la directiva de controladores de dominio.
• Los permisos del sistema de archivos NTFS y los permisos de los recursos compartidos están establecidos correctamente en el recurso compartido Sysvol.
• Las entradas DNS son correctas para los controladores de dominio.

Solución

Windows Server 2003

Información del Service Pack

Para resolver este problema, obtenga el Service Pack más reciente para Windows Server 2003. Para obtener más información al respecto, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

889100 (http://support.microsoft.com/kb/889100/) Cómo obtener la versión más reciente del Service Pack para Windows Server 2003

Nota: después de instalar el Service Pack, todavía debe seguir el procedimiento que se describe en la sección “Información del Registro”.

Información de la revisión

Hay disponible una revisión para la que Microsoft proporciona soporte técnico. Sin embargo, esta revisión sólo se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo en sistemas que experimenten este problema específico. Esta revisión podría ser sometida a comprobaciones adicionales. Por tanto, si no se ve muy afectado por este problema, se recomienda que espere al próximo Service Pack que contenga esta revisión.
Para resolver este problema, envíe una solicitud a los servicios al cliente en línea de Microsoft con el fin de obtener la revisión. Para enviar una solicitud en línea y obtener la revisión, visite el siguiente sitio web de Microsoft:

http://go.microsoft.com/?linkid=6294451 (http://go.microsoft.com/?linkid=6294451)

Nota: si se producen más problemas o si es necesario investigar la causa de los problemas, es posible que tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas y temas de soporte técnico adicionales que no reúnan las condiciones necesarias para esta revisión en cuestión. Para crear una solicitud de servicio independiente, visite el siguiente sitio web de Microsoft:

http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS (http://support.microsoft.com/default.aspx?scid=fh;%5Bln%5D;cntactms)

Requisitos previos

No hay ningún requisito previo.

Requisito de reinicio

Una vez aplicado esta revisión, debe reiniciar el equipo.

Información de reemplazo de la revisión

Esta revisión no sustituye a otras.

Información de archivos

La versión en inglés de esta revisión tiene los atributos de archivo mostrados en la siguiente tabla (u otros posteriores). Las fechas y las horas de estos archivos se muestran según el horario universal coordinado (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para ver la diferencia entre la hora UTC y la hora local, utilice la ficha Zona horaria de la herramienta Fecha y hora del Panel de control.

Información del Registro

Advertencia: pueden producirse graves problemas si modifica incorrectamente el Registro mediante el Editor del Registro o con cualquier otro método. Estos problemas pueden requerir que reinstale el sistema operativo. Microsoft no puede garantizar la solución de esos problemas. Modifique el Registro bajo su responsabilidad.
Nota: siga estos pasos en Windows Server 2003.
Después de aplicar la revisión, siga estos pasos:

1. Haga clic en Inicio y en Ejecutar, escriba regedit en el cuadro Abrir y haga clic en Aceptar.

2. En el Editor del Registro, expanda la siguiente subclave del Registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

3.Si la entrada WaitForNetwork no está, debe agregarla. Para ello, siga estos pasos:

a. Haga clic con el botón secundario del mouse en la subclave Winlogon, haga clic en Nuevo y haga clic en Valor Dword.

b. En el cuadro Nombre del valor, escriba WaitForNetwork.

4.Haga clic con el botón secundario del mouse en WaitForNetwork y, a continuación, haga clic en Modificar.

5.En el cuadro de diálogo Editar valor DWORD, en el cuadro Información del valor, escriba 1 y haga clic en Aceptar.

6.Salga del Editor del Registro.

Referencias

Para obtener más información acerca de cómo habilitar el registro del entorno de usuario, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

221833 (http://support.microsoft.com/kb/221833/) Cómo habilitar el registro de depuración del entorno de usuario en versiones comerciales de Windows

Para obtener más información acerca de los identificadores de eventos 1030 y 1058, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

834649 (http://support.microsoft.com/kb/834649/) Los equipos cliente graban los Id. de suceso 1030 y 1058 cuando DFS no se inicia en un controlador de dominio basado en Windows 2000

Sino pueden ver la nota original El procesamiento de Directiva de grupo no funciona, y se registran los sucesos 1030 y 1058 en el registro de la aplicación de un controlador de dominio

Espero que les sea de utilidad. Saludos, Roberto Di Lello.