Security Policies Are Propagated with Warning. 0x534
Если коротко - был заведён, возможно, при инсталляции, аккаунт и в политике - локальной или групповой - были определены права для него. Затем аккаунт был удалён, но политика для аккаунта осталась. Решение - удалить политику, относящуюся к аккаунту.
Моё IMHO - или, возможно, аккаунт переименован?
Удачи!

Вот, ещё вариант:
Event ID 1000 and 1202 Messages May Occur Every Five Minutes on the Domain Controller
Коротко - нет связи политики по умолчанию контроллеров с веткой "котроллеры". Нужно просто связать.

>их удалить из записей User Rights Assignment\r
Ну да. Их SID остался в записи о политике, но поскольку его нет в AD - выводится SID.\r
Сообщение\r
Policy change from LSA/SAM on DC can\'t be replicated to other DCs\r
говорит о том, что DC знает, что существует ещё один контроллер, но репликация политики не проходит. Скорее всего, по причине, упомянутой в Вашем (?) топике Ошибка в NetBios... - ошибка 4312 говорит о том, что DC не смог найти правильный объект репликации. Если проблема с мастер браузерам ещё актуальна - необходимо вначале решить её, т.е. добиться нормального разрешения имён. Это первое, что необходимо сделать для сети. Затем настроить репликации между контроллерами. Затем - остальное. Предлагаю разговор о разрешении имён продолжить в Ошибка в NetBios... - если это Ваш топик.\r
Да, и стоит почитать - \r
Diagnosing and Troubleshooting Active Directory Problems \r
Удачи!