Сам спросил. Сам отвечаю
Какой-то мудрый админ, ограничил учетку на вход на несколько компьютеров. Зачем?? История умалчивает.
Буду проверять все учетки в АД через PowerShell
Скрипт для поиска таких "счастливчиков":
Get-ADUser -Filter * -Properties LogonWorkstations | ? LogonWorkstations | Ft Name, LogonWorkstations -auto
Поправил немного скрипт. Спасибо
MaxKozlov