Илья

В общем ответ был на поверхности, достаточно было в реестре по пути HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices поменять местами буквы дисков, в моем случае С и D, т.к. на старом образе D был системным и все записи в реестре и других местах этому соответствовали, так же сама подтянулась лицензия.

Достаточно забавно получается, но мое предположение оказалось правдой, остановил диспетчер печати на машине которая вызывала аудит отказа и в журнале безопасности сервера прекратили сыпаться записи. Осталось разобраться в чем дело или же банально сбросить и настроить все заново.