в меню АП:
1. выбрать пункт аутентификация, выбрать подключение
2. в настройках поставить переключатель на "расширенный сертификат" (проверить что в поле отобразился сертификат)
3. проверить подключение АП к СД
4. перезагрузиться
5. теперь внизу экрана справа должны появиться два монитора до ввода логина и пароля для входа в винду.
Сначала надо нажимать на эти мониторчики, подключаться, потом аутентифицироваться в винде.
В конце предыдущего года настраивали так несколько удаленных арм на вин10 - заметили такую особенность, что логин и пароль приходится вводить два раза. Жмешь на мониторчики, вводишь логин и пароль, идёт соединение, и тебя выкидывает опять на страницу ввода пароля. Но если опять нажать мониторчики, пишет соединение уже усьановлено, КАП подключён. Второй раз вводишь логин-пароль и входит в систему. На Win7 такой особенности нет. Сборки Win10 были разные. Кэш паролей отключён. Так, для информации