Végül meglett a probléma.
Amikor a felhasználók home officeban voltak és átvettük a gépet rds-en keresztül akkor a telepítéshez az uac-ban megadtuk a mi felhasználónév jelszó párost.
Ezáltal ha pl egy felhasználó újrainditotta a gépét akkor ő már nem tudott belépni, mivel ad oldalról korlátozva volt a megjegyzendő hashek száma amely 1 volt. Így végül úgy oldottam meg, hogy megadtam a bejelentkezési adataimat (tudom tudom.. ), majd run as-el a felhasználó megnyitott egy tetszőleges programot.
Így már újra betudott lépni.