установить модель сетевого доступа в "локальные пользователи удостоверяются как они сами" »
Доступ к рабочей группе
Да, этого не сделал. Теперь работает. Всем спасибо за объяснение.
P.S. Каждую рабочую станцию нужно настроить отдельно. А способа настроить все вместе или хотя бы удаленно через политики контроллера домена есть?