Bem, na verdade, o método testado e comprovado, reiniciando, corrige o problema. Eu não entendo muito bem por que e a documentação não parece mencionar isso. Mas depois que o servidor foi reiniciado, posso fazer logon com a conta de administrador de domínio.