Как дать пользователю, пишут полномочия в файл, тогда как группе, в которой он находится, отказывают для записи (в Active Directory)?

Вероятно, у Вашего клиента есть различные настройки DNS. По некоторым причинам имя "server.foo.com" может быть разрешено на Вашей стороне, но не может решить на его машине. Он получит отрицательный ответ от кэша DNS, но он, конечно, зависит от его конфигурации.