Служба "Клиент групповой политики" препятствует входу в систему

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)

Служба "Клиент групповой политики" препятствует входу в систему

Имеется: терминальный сервер win 2008 r2
Имеется домен и несколько десятков пользователей. Все пользователи заходят и работают в терминале без проблем, кроме одного:
При попытке логина по RDP ошибка такая: Служба "Клиент групповой политики" препятствует входу в систему.Отказано в доступе

Погуглил, люди пишут, что проблема в том, что побился файл ntuser.dat и появились проблемы с профилем. Удалил профиль, пересоздал, ошибка осталась
Даю пользователю права Администратора на указанном терминальном сервере и его пускает, забираю права - перестает пускать
Подскажите куда копать

В логах:

Код:

Код события 4624: Вход с учетной записью выполнен успешно

и через секунду

Код:

Код события 4634: Выполнен выход учетной записи из системы

Цитата:

Цитата werov

Отказано в доступе

Можно на сервере запустить Process Monitor и выставить фильтр:

Код:

Column        Relation        Value                Action

-----------------------------------------------

Result        is                ACCESS DENIED        Include

Далее заходить по RDP и смотреть, к чему нет доступа.

Попробовал вечером, юзер залогиниться не мог, но и никаких сообщений в process monitor'e не выходило
Сегодня с утра решил еще раз залогиниться под юзером - рабочий стол загрузился :crazy:
Но в procces monitor'e пошли след. записи:

Хотя у пользователя на свой каталог полные права

А случайно в учетке не стоит запрет по времени захода?

нет, первым делом были мысли, что у юзера стоит либо логин по времени, либо список разрешенных компьютеров для входа, но тут все в порядке

проблему можно решить удалением папки пользователя на терминале, при следующем входе все нормально заработает, пользовательские данные только незабываем копировать.
Я у себя так решил, причину не искал!