Aha, tak tohle nemám možnost nasimulovat. Je to PC správně zařazené v doméně? V system logu nejsou hlášky o přihlašování k doméně, kerberu nebo certifikátech?

Jinak prozatím to vyřeš úplně stejně jako já na obrázku, připoj se na kontroler přes RDP a konektní se na PC vzdáleně přes MMC komponentu správa počítače. (To samé dělá "manage" na počítači v dsa.msc)