Ich hatte vor ein paar Wochen das selbe Problem. Bei mir war es, dass die Replizierung vom MasterDC zum BackupDC nicht gepasst hatte. Die lokale BackupDC-DB war folglich leer und darum konnte er nichts finden
https://help.univention.com/t/nach-takeover-keine-replizierung-von-dc-master/5567/19
Vielleicht hilft dir dass - war eine sehr aufwendige und komplizierte Suche bei mir damals
Was auch noch sein könnte, dass MasterDC und/oder Backup-DC und/oder Windows-Clients unterschiedliche Uhrzeiten haben - dann passt es meist auch nicht mit dem Anmelden