Secondo me, ma potrei sbagliare, devi controllare sul DC se non siano impostate delle restrizioni a livello di dominio (Group Policy et similia)...ti sposto in Information server che sicuramente ne sanno di più.