[Michael]

После ввода в домен автоматически включается файрволл - проверь его.

после этого как обычно (вроде) доступ к компам клиента был прекращен

Можно было поднять второй контроллер домена и передать на него все роли, тогда не надо было бы никого вводить в домен заново.