Cuando se dan problemas de validación NTLM intermitentes es interesante tener en cuenta lo que se comenta en el siguiente link:
http://blogs.technet...currentapi.aspx
Además hay unos contadores de rendimiento en el servidor que tiene el problema:
Netlogon / Semaphore Holders
Netlogon / Semaphore Timeouts
Netlogon / Semaphore Waiters
Netlogon / Semaphore_hold_time
etc
Usar la formula: MaxConcurrentApi =(Semaphore_Acquires + Semaphore_Time-outs) * Average_semaphore_hold_time / Tiempo de Captura
http://support.microsoft.com/kb/928576
Que es intersante mirar eligiendo la instancia del DC contra el que se están validando...
Además hay una utilidad de powershell que proporciona información interesante:
http://gallery.techn...entApi-114547ad
Normalmente hay que ajustar el valor de la key del registro MaxConcurrentAPI del Servicio Netlogon:
http://support.micro...b/2688798/en-us
IMPORTANTE: Tener en cuenta que los ajustes de la MaxConcurrentAPI deberán hacerse tanto en el server de aplicación (pe. CAS Exchange), como en el Domain Controller donde se valide.