ho cambiato questi parametri sul server:
1- in "criteri di protezione del dominio" / impostazione di protezione / criteri account / criterio Kerberos ho modificato "durata massima ticket di servizio" portandola a 840 minuti (ossia 14 ore);
2 - in "criteri di protezione del dominio" / impostazione di protezione / criteri account / criterio Kerberos ho modificato "durata massima tcket utente " portandola a 14 ore.
Dopo queste modifiche non si sono più verificati blocchi alla rete ne rallentamenti del dominio.
Ciao