Бывает что изменение участников групп AD не применяется в SharePoint. Для решения этой проблемы через PowerShell необходимо изменить время действия токенов с 1440 минут до 30 командой
stsadm -o setproperty -propertyname token-timeout -propertyvalue 30
Обязательно перезагрузить ферму серверов после выполнения