Теория
Для чего нужна группа Protected Users в Windows?
Дополнительная защита доменных пользователей: ограничения NTLM, кэширования учётных данных и билетов Kerberos. Проверка совместимости перед включением.
Читать ответ