Temporäres Admin Profil

Ich habe mich diese Woche einem seit langen bei mir in der Domäne auftretendem Problem angenommen, bin aber nach diversen Versuchen zu keinem Ergebnis gekommen.

Domänencontroller ist Windows 2012 R2, alle Mitgliedsserver auch. Alles läuft im selben Netz auf VMs unter ESXi 6.

Das Konto für meinen DomänenAdmin habe ich nicht verändert. Er hat ein LogonScript das ein Netzlaufwerk mountet und liegt in einer OU mit ein paar Einstellungen zu Explorer, IE, Taskleiste, etc. (Das Problem tritt auch ohne GPOs auf). Das Profil hat neben ein paar Desktop-Icons keinen echten Inhalt.

Seit ich die Domäne betreibe habe ich einen RD-SH der sich als DOMÄNE\Administrator anmelden kann (über die VM Konsole) und einen der immer mit einem Temp-Profil angemeldet wird. Alle Server die ich komplett neu aufsetze melden sich nur noch mit einem temporären Profil an, die meisten älteren Server melden sich problemlos als Admin an. Das wars dann aber auch schon mit den Unterschieden die ich ausmachen konnte, alles andere scheint identisch.

Über die Registry habe ich schon auf zwei Systemen versucht das Tempprofil los zu werden und mich regulär anzumelden, ohne Erfolg.
https://www.windowspro.de/wolfgang-sommergut/einem-temporaeren-profil-an ...

Ich bin etwas ratlos. Das Problem sorgt nur für geringe Beeinträchtigungen, solange ich einen RD-SH habe auf dem der Admin funktioniert. Die Tatsache, das neue Systeme sich alle so verhalten macht mir Sorgen. Hat jemand eine Idee?