dopo mooolto tempo ho risolto!
non mi spiegavo perchè i nuovi utenti non avevano questo problema cosi...prova che ti riprova ho scoperto l'arcano!

il fatto è che quando avevo fatto la migrazione avevo copiato interamente le cartelle di profilo degli utenti, comprese Application Data, Dati Applicazioni, NTUSER.DAT e doba varia...
probabilmente qui dentro da qualche parte si faceva riferimento alle group policy del vecchio server e per qualche motivo si sputtanava la lingua e le impostazioni di sicurezza del client

rimuovendo queste directory ho risolto il problema!

nel caso venisse utile a qualcuno....