[Mg0]

Посмотри логи этого компа. Мне кажется, что он по каким-то причинам не видит или не распознает контроллер домена. В таком случае он логируется с локально кэшированным профилем, и тогда все ресурсы сети ему доступны, т.к. информация из кэша адекватно интерпретируется доменом; а сам он никого не пускает, т.к. не может произвести аутентификацию из-за отсутствия связи с контроллером. На самый крайняк можно вывести его из домена и добавить по-новой. Но это уж на самый крайняк, т.к. придется заново формировать его профиль.