Nochmal. Wo das Benutzerprofil gespeichert wird hängt nicht davon ab, in welchen Gruppen der Benutzer Mitglied ist. Man muss in den Eigenschaften des Domänenbenutzers den Profilpfad festlegen.
An einem DC meldet man sich nie nie nie an um ihn als besseren Client zu verwenden.
Auf einem DC können sich unter anderen Mitglieder der Domänenadministratorengruppe anmelden.
"Normale" Benutzerkonten können sich an einem DC nur anmelden wenn diese Mitglied der zuvorgenannten Gruppe sind, was man aber nicht macht.
Oder man fügt das Konto der lokalen Sicherheitsrichtlinie, ich glaube, "lokal anmelden" hinzu.
Frank