Test-ComputerSecureChannel -Repair -Credential winitpro\administrator -Verbose
Если не помогло, можно вывести машину с домена, предварительно знать пароль локального админа, а далее если вход на машину по RDP у вас пропал, то можно загнать машину в домен так:
add-computer -computername ts01 -domainname domain.name –credential domain\user -restart –force
Это может вам помочь в случае если машины в домен добавляет только ограниченная группа лиц.