SCCM 2012 - некоторые удаленные клиенты не могут загрузить некоторые приложения, ошибка 401.2

У меня небольшое развертывание SCCM 2012 с примерно 35 подключенными клиентами. Большинство этих клиентов находятся в той же сети, что и один хост SCCM, но три находятся на расстоянии около 1000 миль.

Как ни странно, эти три клиента перестали загружать некоторые пакеты приложений через BITS. Публикация нового пакета работает для всех остальных клиентов, но для этих трех он никогда не загружается. Если я иду в центр программного обеспечения, он просто висит на "0% загружено".

На клиенте DataTransfer.log говорит (неоднократно):

CDTSJob::HandleErrors: DTS Job '{2DCBBB4C-6D84-479A-9218-885B72C834B9}' BITS Job '{E78147DD-4A26-4942-B4FD-6EC3EB77EECD}' under user 'S-1-5-18' OldErrorCount 442 NewErrorCount 443 ErrorCode 0x80072EE2    DataTransferService 30/07/2012 09:27:41 2964 (0x0B94)
CDTSJob::HandleErrors: DTS Job ID='{2DCBBB4C-6D84-479A-9218-885B72C834B9}' URL='http://sccm-host:80/SMS_DP_SMSPKG$/Content_3e7f6982-6346-4f27-ae00-ad5dcb391455.1' ProtType=1   DataTransferService 30/07/2012 09:27:41 2964 (0x0B94)

Cas.log говорит (неоднократно):

Location update from CTM for content Content_3e7f6982-6346-4f27-ae00-ad5dcb391455.1 and request {AD041FCB-03D2-4FE6-A6FA-38A6B80FB2A1}  ContentAccess   30/07/2012 08:33:39 5048 (0x13B8)
Download location found 0 - http://lonsbrndsccm02.mcs.int.thomsonreuters.com/SMS_DP_SMSPKG$/Content_3e7f6982-6346-4f27-ae00-ad5dcb391455.1  ContentAccess   30/07/2012 08:33:39 5048 (0x13B8)
Download request only, ignoring location update ContentAccess   30/07/2012 08:33:39 5048 (0x13B8)

На сервере я включил трассировку журнала неудачных запросов. Необработанный журнал IIS сообщает следующее:

2012-07-30 08:28:42 10.13.111.35 GET /SMS_DP_SMSPKG$/Content_3e7f6982-6346-4f27-ae00-ad5dcb391455.1/sccm /NSCP-0.4.0.172-x64.msi 80 - 10.2.27.19 Microsoft+BITS/7.5 401 2 5 293

Что является ошибкой 401.2, что означает, что доступ запрещен. Журнал невыполненных запросов велик, но изюминка в том, что он отбрасывает Unauthorized: Access is denied due to invalid credentials. сообщение.

Все клиенты являются членами одного и того же домена и, кажется, работают (в противном случае) отлично. Я переустановил клиент SCCM, удалил и снова добавил компьютер в SCCM.

Некоторые другие пакеты работают нормально, ежедневная анти-вредоносная дельта загружается и исправляется без проблем.

Почему эти пакеты не работают?