[vadim244]

Странно почему до сих пор решение этого вопроса не на виду.
Нашёл самостоятельно.
С вин 2012 в локальных политиках безопасности \назначение прав пользователя\доступ к компьютеру из сети указанно только несколько групп по умолчанию,все остальные запрещены ,при том для того чтоб указать свои группы нужно не забыть при добавлении пользователя или группы кликнуть на типы объектов и активировать галку группы,по умолчанию она выключена и своих групп не видно.

Зачем это сделано,за 15 лет мне ни разу не приходилось запрещать доступ группам по сети , кого осенила эта чудесная идея изменить правило по умолчанию за всю историю операционной системы. наверное индийского гения линуксоида который при том работает исключительно в консольном режиме с закрытыми глазами )). Что добавило в совокупности тысячи часов разбирательств разным людям.