Réparation Active Directory

Bonjour,

je rencontre une (sérieuse ?) difficulté avec un domaine Active Directory (Windows Server 2000) depuis quelques temps maintenant.
En effet, il m'est impossible de naviguer (de consulter le contenue via l'Explorateur Windows) sur les postes de mon domaine : je me fait jeter. On me dit que je ne possède pas les droits nécessaires. Tous les comptes sont dans le même cas, de l'administrateur à l'invité. Que je sois connecté sur un serveur de mon domaine ou bien depuis une station de travail. Il n'existe qu'une seul exception à tout ça : j'ai un seul compte utilisateur qui, sans que je puisse savoir pourquoi, peut continuer à naviguer sur les postes du domaine. Il peut ainsi continuer à consulter les ressources partagées (dossiers et imprimantes).

J'ai vérifier tous les droits et autres options mais rien à première vue ne semble avoir "bougé"...

J'ai essayé de "cloner" le seul compte qui fonctionne mais non, le nouveau compte créer présente les même symptômes... il est restreint lui aussi, comme les autres.

Je me suis aperçu par contre que si j'expulse du domaine les stations de travail et qu'elle se retrouve en simple WORKGROUP, je peux y accéder.

Dernier point : les seules machines que je peux continuer à atteindre sont les deux contrôleurs de domaine. Les utilisateurs du domaines comme les administrateurs continue de les atteindre avec les mêmes règles qu'auparavant.

Ma question : Existe-t'il un moyen de faire rebasculer l'Active Directory avec des "droits" par défaut ?
Je souhaiterai lui faire retrouver les droits par défaut, comme lors d'une première utilisation sans perdre "mon domaine, ses machines et utilisateurs" ??? Est-ce possible ? Existe-t'il des outils, des logiciels pour y parvenir ?

Par avance merci.
Toute aide sera la bienvenue. Merci à la communauté.