Спасибо за утилиту, отличная штука!
Человеческих Security ID там нет. А этот нулевой постоянно делал добавления/удаления в Defualt Domain Controllers Policy. В общем похоже это включение было сделано раньше.
Сейчас попробовал создать тестового пользователя в том же контейнере, что и пользователи проблемного филлиала, и вошел под ним на офисную машину. Попытался зайти на любой комп на C$ - запрашивает пароль, как и положено. Т.ч. похоже проблема все таки не в этом включении...
