Второй день с какой-то хернёй. Логика поиска. Берём тот же дистрибутив

(а они вообще с одного образа ставились?), ставим на любую ВМ и смотрим дефолтное поведение.

Так мы получаем понимание, где поведение дефолтное, а где поправлено.

А может это просто разные образа, от петуха петуховича и пидор пидорыча?

Если образ ставился один, выявляем машину с девиацией, смотрим как это настроить.

Поняв где и что изменено, можно попробовать через gpresult /h посмотреть откуда оно приплыло.

У вас прямо основательный подход. Вполне возможно, там как обычно какая-то мелочь. Антивирус или софт ИБП...

Ну так второй день одно и то же. Пол часа ВМ сделать и проверить. В качестве бонуса небось ещё и образа от петуха петуховича, причём разные.