3/ Byl to jen problém s konkrétním uživatel. Po novém vytvoření to bylo v pořádku. U přeneseného profilu jsem musel smazat soubory typu ntuser.dat, aby to fungovalo.

4/ Není potřeba. Je to jen na zařízení, kde probíhá na serveru autorizace uživatele.

5/ Něco podobného lze vyřešit přes RADIUS, ale jeho implementace prý není jednoduchá. Původně jsem to chtěl kvůli bodu 4, ale když se může k internetu připojit kdokoliv a nepotřebuje CAL licenci, nepotřebuji další nastavení. Jen u některých sdílených složek jsem změnil oprávnění.