Если Ваша система может подключить к внешнему использованию SSH, и у Вас есть некоторая другая система, это всегда онлайн, можно создать обратный туннель SSH.
Я настоятельно рекомендую использование autossh с этой целью (после установки аутентификации с открытым ключом), например.
autossh -M 12345 -f -R 2200:localhost:22 user@target.example.com
создаст туннель, где соединение с портом удаленной системы 2200 передаст Вашему порту машины NAT 22
Мне удалось решить эту проблему самому. Чтобы найти ошибку, мне пришлось погрузиться в файл журнала winlogon. Проблема заключалась в том, что моя политика включала встроенную учетную запись администратора, но пароль был пуст и не соответствовал требованиям сложности пароля. Мне также пришлось добавить учетную запись администратора с паролем в качестве другой политики. Надеюсь, это поможет кому-то другому.