[решено] Не запускается explorer.exe при входе в учетную запись

Доброе время суток.
Случилась такая беда, помогите разобраться.

Дано:
win server 2008 r2 standart SP1
ОС без AD
2 учетки с правами админа + лок админ
2 учетки с правами пользователя + лок юзер

При входе под учеткой с правами админа - заходит, но на рабочем столе пусто (не запущен explorer.exe и нет taskbar). Я подключаюсь по удаленке через LiteManager и в ней есть возможность запустить диспетчер задач удаленной машины (локальный диспетчер задач по С+A+D не запускается). Открываю, выполнить-explorer.exe-> ура, рабочий стол запустился. Но! не той учетки в которую заходил. Сам explorer.exe получается запущен от учетки "Система".
Случилось это после решения проблем с обновлением MEDса (тут ничего особенного не было - не хватало прав пользователя (не админа) на файле update.exe). Система работала нормально. Спустя несколько часов сообщают сотрудники что не грузится рабочий стол. С тех пор нормально работают учетки только локального Администратора и локального Пользователя (те, которые были созданы при установке ОС). Почему именно они работают, ума не приложу О_о.
Если попытаться зайти в под пользователем (который создан позднее) - после ввода пароля ОС сообщает "Вход в систему с использованием выбранного метода входа запрещён. Обратитесь к сетевому администратору".
Пошел копаться в Гугле
тут HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList нет SIDов с расширением bak
Смотрел в реестре ветки
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - у "Shell" параметр "explorer.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - у "Userinit" C:\Windows\system32\userinit.exe,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options - userinit.exe и explorer.exe тут нет
Файл explorer.exe Находится на месте - заменял оригинальным на всякий случай - результата нет

sfc /scannow ничего не обнаружил.

Код:

C:\Users\Администратор>sfc /scannow

Начато сканирование системы.  Этот процесс может занять некоторое время.

Начало стадии проверки при сканировании системы.

Проверка 100% завершена.

Защита ресурсов Windows не обнаружила нарушений целостности.

Жесткий диск проверял на бэды - результат отрицательный
SAMRT - (CrystalDiskInfo) - статус Хорошо. Все параметры в пределах нормы

cacls C:\users тоже норм

Когда чинили МЕДок, искали фалы с недостающими правами доступа, на папке МЕДка в правах был пользователь без имени, только SID. Такое бывает когда учетку некорректно удалили. ну я решил дочистить.
Вспоминая это, мне стрельнуло поудалять учетки. Потом создал новые (admin и user). перезагрузился. Эффект тотже.
Почитав статьи на oszone, повыполняв всякие незначительные действия, пробую зайти в созданные учетки - admin без эффекта, user - заработал О_О

Я уже запутался. Все стандартные советы мне не помогли т.к. эти параметры уже были в нужном состоянии. экзотических - не нашел.

Подскажите, куда копать, на что еще обратить внимание?