Frust mit Domain-User-Rechten

Liebe Community,

ich habe sehr wahrscheinlich ein Anfängerproblem. Wir haben bei uns in der Firma (sehr sehr klein) einen Samba-Domaincontroller (auf Ubuntu-Server) mit Kerberos laufen. Es wurden diverse Domain-User angelegt, etc. Unsere Client Laptops laufen mit Windows 10, konnten in die Domain eingebunden werden und die spezifischen Domain-User können sich erfolgreich an den Laptops anmelden.
Wir haben nun eine Software, die auf einigen der Clients installiert werden soll. Diese Software:
=> wird lokal auf den Clients installiert
=> verbindet sich zu einer MSSQL Datenbank im lokalen Netzwerk (=Windows Server 2008)
=> benötigt einen Share, der sich auf demselben Windows 2008 Server befindet

Leider bekommen wir die Software aufgrund diverser User-Rechte Probleme nicht zum laufen. Obwohl ich denke alles richtig gemacht zu haben scheint mir ein Detail "durch die Lappen" gegangen zu sein.

Die Software bekommen wir NUR mit folgendem Setting zum Starten:
=> Domain-Administrator meldet sich am Client an
=> Es wird das zentrale Share über den Explorer aufgerufen "\\<SQL-Server>\<share>" und als Zugangsdaten der *lokale Administrator des SQL-Servers angegeben*

Ein anderes Setting funktioniert nicht. Folgende Maßnahmen wurde ergriffen, die aber nicht zum gewünschten Ziel führten:

1. wir haben die Domain-User in die Domain-Admin Gruppe aufgenommen (dies ist absolut sinnfrei, ich weiß; aber zumindest hätten Sie so erst einmal Zugang zur Software).
=> Aus irgendeinem Grund werden die veränderten Group-Settings aber nicht mit den Clients synchronisiert. Ich nehme die Einstellungen über die RSAT-Tools vor, das ist mit Samba4 leider nur bedingt kompatibel, aber User-Management sollte eigentlich gehen. Nach Änderung der Gruppen sind diese Einstellung auf dem Domain-Controller selbst sichtbar (samba-tool group listmembers ...). Aber selbst bei einem Neustart der Win10-Clients werden die aktualisierten Gruppen auf dem Client nicht angezeigt (whoami /groups). Ich habe schon diverse Kommandos (gpupdate /force; klist purge) probiert, leider ohne Erfolg.
Gerne würde ich auch von dem "Domain-Admins-Zuweisen" Quatsch weg, habe nur aber kaum Erfahrung mit GPOs. Gibt es eine Möglichkeit die Rechte für eine einzelne Software zuzuweisen, auch wenn diese nicht in einem zentralen Deployment-Prozess integriert ist?

2. auf dem SQL-Server habe ich für den Share entsprechend die User-Rechte angepasst. Sowohl über den "Erweitere Freigabe => Berechtigungen" Einstellungen, als auch unter den Sicherheitseinstellungen selbst. Die Domain-User haben "Vollzugriff" auf Ordner/Unterordner und Dateien. Trotzdem muss ich mich jedes Mal beim Aufruf des Shares über den Win-Client authentifizieren (\\<SQL-Server>\Share). Kann es sein, dass Windows Server 2008 Kerberos Tickets nicht unterstützt? Wie lässt sich dieses Problem lösen? Vielleicht mit Hilfe eines "net use"- kommandos + User-Credentials während des Startup?
Außerdem besteht das Problem, dass selbst wenn wir uns mit dem Domain-Usern authentifizieren (am Share) die Software trotzdem nicht startet. Bei dem lokalen Admin allerdings schon. Warum?

Was mache ich falsch bzw. was habe ich vergessen.

Viele Grüße,
niLuxx