у меня комлект Информика 6. Аутентификации пользователей централизованная на сервере. Роли сервера: DHCP, DNS, шлюз, прокси. Включаем брандмауер: внутренние сети - включить ограничение доступа на всех внутренних интерфейсах. Список разрешенных клиентов заполнен вручную IP-адресами машин.
По умолчанию - галочки на всех службах, включая DNS и LDAP. На конкретных клиентах тоже все галочки включали/выключали - пользователи не аутентифицируются. Видимо, надо разрешить на сервере еще какие-то порты. Какие?