Просто опыт мне подсказывает, что слабое звено может оказаться в любом месте цепочки, по которой я пришёл к ошибке. Даже там, где, казалось бы, его быть в принципе не может. Вспомнить хотя бы ситуацию, когда Get-ADGroupMember затыкался для слишком большой группы. Я об этом раньше здесь писал.