Мысли:
1. Найти админа всей этой байды и порасспросить
2. Посмотреть в каких группах и OU участвует пользователь
2. Доменные политики довлеют над локальными - поискать, что там навешано на OU и что вообще интересного про терминальных клиентов там есть в GPO
3. Искать запрещающие права на этот каталог - запрещающие права главнее