[Swordsman]

более корректный вопрос пользователи теряют доверительные отношения с сервером те сервер повторно запрвшивает логин и пароль »

Ничего удивительного, на мой взгляд. Ты запретил доступ к sysvol, а сервер твой, можно сказать, "невидимка" из-за того, что является межсетевым гейтом. Это единственный контроллер домена, я правильно понял?

пользователи в домине не терминальные а подключаються по профилю »

"По профилю" это как? Через доменные записи пользователей, вводя присвоенные им логин/пароль, хранящиеся в AD? Тем хуже, в данном случае. Кстати, нафиг тогда вообще терминальный сервер поднят?