Служба "Клиент групповой политики" препятствует входу в систему

[werov]

Имеется: терминальный сервер win 2008 r2
Имеется домен и несколько десятков пользователей. Все пользователи заходят и работают в терминале без проблем, кроме одного:
При попытке логина по RDP ошибка такая: Служба "Клиент групповой политики" препятствует входу в систему.Отказано в доступе

Погуглил, люди пишут, что проблема в том, что побился файл ntuser.dat и появились проблемы с профилем. Удалил профиль, пересоздал, ошибка осталась
Даю пользователю права Администратора на указанном терминальном сервере и его пускает, забираю права - перестает пускать
Подскажите куда копать

[werov]

В логах:
Код события 4624: Вход с учетной записью выполнен успешно
и через секунду
Код события 4634: Выполнен выход учетной записи из системы

[Petya V4sechkin]

Отказано в доступе
Можно на сервере запустить Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) и выставить фильтр:
Column Relation Value Action
-----------------------------------------------
Result is ACCESS DENIED Include

Далее заходить по RDP и смотреть, к чему нет доступа.

[werov]

Попробовал вечером, юзер залогиниться не мог, но и никаких сообщений в process monitor'e не выходило
Сегодня с утра решил еще раз залогиниться под юзером - рабочий стол загрузился :crazy:
Но в procces monitor'e пошли след. записи:
http://s51.radikal.ru/i133/1303/5b/60d77432289b.jpg
Хотя у пользователя на свой каталог полные права

[Cruzenshtern]

А случайно в учетке не стоит запрет по времени захода?

[werov]

нет, первым делом были мысли, что у юзера стоит либо логин по времени, либо список разрешенных компьютеров для входа, но тут все в порядке

[duntsev@vk]

проблему можно решить удалением папки пользователя на терминале, при следующем входе все нормально заработает, пользовательские данные только незабываем копировать.
Я у себя так решил, причину не искал!