Это - большая часть likly брандмауэр ISP. Как последняя проверка на Ваши собственные настройки брандмауэра Вы могли установить его на отключенный, но если Вы уже открыли его и установили исключение также, нет никакой другой причины "окон", что Вы не можете telnet для портирования 25
Подключите общий ресурс как диск и посмотрите, может ли пользователь запустить исполняемый файл с подключенного диска. Я видел установки, которые просто не работали с общей папкой на XP.
также, если вы просто поместите пользователя в группу, ему может потребоваться выйти и снова войти в систему, чтобы получить новое членство в группе AD.