Remover e reingressar o computador do domínio faz com que a credencial da rede LocalSystem seja definida corretamente como COMPUTERNAME$ .
As interfaces da Microsoft para renomear um computador em um domínio deixam a máquina em um estado indeterminado.
Edit: esta solução é agora 1 para 2: trabalhada em uma máquina, não teve efeito em outra.