Você provavelmente tem alguns GPOs que estão se aplicando ao cliente que estão fazendo algo como sincronizar arquivos off-line, executando itens de logoff / desligamento, etc.
Execute rsop.msc
no cliente em questão para ver quais políticas estão sendo aplicadas e a diferença ficará óbvia.