Protected users и консоль KSC

[GlooM]

Здравствуйте!

 

Обнаружил, что после добавления доменного пользователя в группу “Protected Users” ( Группа безопасности "Защищенные пользователи" | Microsoft Docs ) он перестает авторизовываться в консоль KSC - появляется ошибка не хватает прав доступа. После удаления пользователя из данной группы, авторизация и полноценная работа с консолью возвращаются.

Сервер администрирования (KSC 13.2) к которому происходит подключение консолью, задан именно по его FQDN, а не по айпи-адресу (т.е. по идее блокируемый группой NTLM задействоваться не должен). Не понятно, почему данное членство в группе ломает авторизацию на КСЦ.