Localizada a resposta.
A seguinte política foi definida
Computer Configuration > Administrative Templates > Network > Windows Firewall > Domain Policy > Windows Firewall: Allow Remote Desktop exception
Descobrimos que foi definido como 192.168.0.0/100
Excluiu todo o valor, mas ainda ativou a política. Reconectado e agora funciona.