Gestion des permissions pour les comptes AD

[PME]

Bonjour,

Je m'occupe du réseau d'une entreprise de 8 personnes.
Nous utilisons depuis 2012 3 NAS Synology, principalement en partage de fichiers SMB pour 10 postes Windows. DSM est en version 6.2.4.
Les NAS sont joints au domaine AD. Le DC est sous Windows Server 2012.
Les permissions des utilisateurs du domaine sur les dossiers partagés du NAS, sont en place et fonctionnent.
Depuis peu j'ai remarqué que dans la console (sous un compte administrateur local) je ne peux plus modifier les permissions (normales ou avancées) pour les utilisateurs/groupes du domaine.
Si je crée un nouveau dossier partagé, je ne peux pas lui ajouter de permissions autres que locales.
Depuis Windows, je peux afficher en clair ou modifier les permissions AD d'un sous-dossier ou fichier.

Sur l'un des NAS j'ai fait plusieurs tentatives de modification de la configuration, sans résultat.
Sous Domaine/LDAP,
 - l'onglet "Utilisateurs du domaine" affiche "Le chargement des données de l'utilisateur a échoué"
 - l'onglet "Groupe de domaine" affiche "Échec de l'opération. Reconnectez-vous à DSM et réessayez"
J'ai pu sortir le NAS du domaine, et le réintégrer sans problème. Dans ce cas :
 - la fenêtre "Vérification de l'état du domaine" affiche tous les contrôles OK
 - puis les onglets affichent "Mise à jour de la liste d‘utilisateurs/groupes de domaine. L‘opération du domaine sera disponible dans quelques minutes"
Mais toujours pas d'accès aux users/groupes du domaine.
J'ai fini par le réinitialiser et réinstaller complètement par l'assistant, toujours sous DSM 6.2.4. J'ai de nouveau joint le NAS au domaine sans souci, mais le problème reste identique, et pire : je ne peux plus recréer les dossiers partagés avec les permissions précédentes.

Il n'y a pas eu de modification récente du DC, hormis les mises-à-jour de sécurité.

Auriez-vous une piste ?