Итак, продолжим. Выяснился такой момент. Ломают винду все же политики. Причем пользовательские (а у нас есть такие хитрожипые, которые и на компьютер влияют). Если компьютер я включил в OU без политик в предыдущих опытах и наследование убрал, то про юзерские я забыл. Сейчас проверил на тестовом юзере, который тоже в OU без политики и со снятым наследованием, тут всё ок, винда не поломалась.
Теперь как найти из десятков политик ту, которая ломает... Логи прочесть проблематично, удаленно что-то не хотят открываться, хотя фаервол выключен. Попробую в безопасном режиме посмотреть.