DC stürzt nach Kennwortänderung ab

DC1 Server 2003Enterprise SP2 - physikalischer Server (FSMO: RID/Infrastructure/PDC-Emulator)
DC2 Server 2008R2Std - virt. Server - GC (FSMO: Schemamaster/ Domainnamemaster)
DC3 Server 2008R2Std - virt. Server

Hallo zusammen,

ich habe folgendes, extrem nerviges Problem:
jedesmal nachdem ein User (Vista Enterprise, LogonServer: DC01) sein Kennwort ändert, stürzt der DC1 ab. Eventlog gibt folgendes aus:

Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000
Date: 22.02.2010
Time: 16:26:35
User: N/A
Computer: DC1
Description:
Faulting application lsass.exe, version 5.2.3790.0, faulting module kerberos.dll, version 5.2.3790.4530, fault address 0x00011f2b.


Event Type: Error
Event Source: Winlogon
Event Category: None
Event ID: 1015
Date: 22.02.2010
Time: 16:27:07
User: N/A
Computer: DC1
Description:
A critical system process, C:\WINDOWS\system32\lsass.exe, failed with status code c0000005. The machine must now be restarted.

Das Problem tritt bei einigen Usern auf - aber nicht bei allen...

Andere Test-User (XP Pro, LogonServer: DC01 oder DC02) können ihr Kennwort problemlos ändern.

Repadmin /showreps zeigt keine Fehler
DCDiag zeigt auch nur "Systemlog" als failed Test an - sonst alles OK

Sonstige Forendurchsuche haben nicht wirklich weitergeholfen - vielleicht kennt jemand das Problem.

Danke und Gruß an alle die sich den Kopf zerbrechen...