Windows Server 2003 で構成された Active Directory ドメインに Windows Server 2012 R2 のドメイン コントローラーを追加すると追加後2か月経過するとドメインのメンバーおよびドメインコントローラーでログオンができなくなる現象が発生するようです。関係者の方は要注意です。

サポート技術情報 2989971

解決方法は Windows Server 2012 R2 をドメイン コントローラーとして追加する前に修正プログラムを適用することです。

詳細については下記の マイクロソフトNetwork & AD サポートチーム公式ブログ に記載があります。

Windows Server 2012 R2 をドメイン コントローラーとして Windows Server 2003 で構成された Active Directory ドメインに追加後、ログオン障害が発生する