Невозможно зайти под доменным пользователем
 

Домен под управление 2003 r2, был введён новый сервер на 2008 r2 sp1, поднят до контроллера домена в этом же лесу и домене. На него можно зайти удалённо под локальной учётной записью, но под доменной не получается - поначалу долго висит "Подготовка рабочего стола", затем пустой экран.
В логах:

Имя журнала: Application
Источник: Microsoft-Windows-Winlogon
Дата: 27.06.2013 17:29:30
Код события: 4006
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Процессу входа в Windows не удалось запустить пользовательское приложение. Имя приложения: . Параметры командной строки: C:\Windows\system32\userinit.exe.

И это:

Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Дата: 27.06.2013 17:29:29
Код события: 10001
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Не удается запустить сервер DCOM: {AAC1009F-AB33-48F9-9A21-7F5B88426A2E} как /. Ошибка:
"5"
возникла при запуске команды:
C:\Windows\system32\TSTheme.exe -Embedding


В процессах пользователя висит только ServerManagerLauncher.
Что это может быть?

nix_u, нажмите Win+R -> введите lusrmgr.msc -> Группы -> убедитесь, что в группе Пользователи присутствуют:

• NT AUTHORITY\Интерактивные (Interactive)
• NT AUTHORITY\Прошедшие проверку (Authenticated Users)
• Domain Users (Пользователи домена)

Сделал, оснастка запустилась, но "Эта оснастка не может использоваться на контроллере домена". Запрещена, выдаёт пустое окно.

Спасибо, проблема решилась. Пользователя не было в группе Пользователи домена.