решили перенести устройства в доменне в отдельную сеть на WPA2EAP
ПК может авторизоваться на WIFI используя сертификат.
винда не прибавляет 189 мб дотнета к объему проги, ибо куча других компонентов и программ винды использует тот же дотнет и 189 мб оболочки расшарены на это все хозяйство.
Александр Мороз, членство в пользователя группах фиксируется в билете Kerberos (в PAC), выданном пользователю и храняшимся на ПК. А билет может жить долго.
Чтобы его сбросить на ПК - используйте команду klist -purge из сканса пользователя, а потом выйдите из системы и зайдите в нее повторно.
PS Перезагрузка, естественно, тоже решает проблему.