Лирика все это. Любая диагностика проблемы начинается с анализа событий в журналах безопасности. Любой несанкционированный доступ к ресурсам, а такой имеет место должен записываться в лог журнала безопасности. По умолчанию он бывает не настроен. Для этого необходимо настроить аудит отказов в доступе в политике безопасности. Видим ошибку - понимаем что происходит. Не понимаем - забиваем в гугл. Уже давно все решили за нас...