Isto está se comportando exatamente como a rede não está ligada a menos que o usuário esteja logado. Eu vi isso acontecer com algumas configurações sem fio, como o agente que lida com login Wifi é um aplicativo systray userspace que não é executado como um serviço. Esse tipo de coisa está começando a aparecer em configurações com fio em redes que fazem o Network Access Control. O AV do lado do cliente pode colocar a máquina no modo de negação de todos os firewalls quando um usuário não estiver logado, o que é outra área a ser analisada.