Quanto tempo demora para uma conta efetuar logon que não esteja configurada para um perfil móvel?
Você pode querer tentar executar uma captura de pacotes durante um dos logons.
Download do NetMon 3.3:
link
Você também pode usar o Sysinternals Process Monitor para acompanhar atividades:
link
O serviço de perfil de usuário (profsrv) não será exibido diretamente no gerenciador de tarefas. Ele está hospedado em um dos processos svchost.exe. Se você executar o Process Explorer e passar o mouse sobre os processos svchost, ele exibirá quais serviços cada um está hospedando. Quando você encontrar aquele para o serviço de perfil do usuário, poderá filtrar a saída do Process Monitor por esse pid.