É necessário incluir a permissão para acesso a pasta Sysvol (leitura e execução) para o grupo de usuários (domain users).