Убрал галочку RPC compliance в системных политиках AD на ISA - вроде коннект пошел.... Хотя странно, очень странно