[vadim244]

Странно почему до сих пор решение этого вопроса не на виду.
Нашёл самостоятельно.
С вин 2012 в локальных политиках безопасности \назначение прав пользователя\доступ к компьютеру из сети указанно только несколько групп по умолчанию,все остальные запрещены ,при том для того чтоб указать свои группы нужно не забыть при добавлении пользователя или группы кликнуть на типы объектов и активировать галку группы,по умолчанию она выключена и своих групп не видно.

Зачем это сделано,за 15 лет мне ни разу не приходилось запрещать доступ группам по сети , кого осенила эта чудесная идея изменить правило по умолчанию за всю историю операционной системы. наверное индийского гения линуксоида который при том работает исключительно в консольном режиме с закрытыми глазами )). Что добавило в совокупности тысячи часов разбирательств разным людям.

[vadim244]

Спустя столько времени нужно дополнить.
Основная причина была в злосчастном uac который в win 2012 нужно было окончательно отключить в политиках безопасности. В отличии от предыдущей os
secpol.msc
Локальная политика >> Параметры безопасности и там выключить всё в полях контроль учётных записей

И всё заработало как прежде )))