J'ai enlevé une par une les modifications pour voir ce qui me bloquait. Pas le parefeu, pas les ajouts dans le local machines..., la solution :
c'est un ajout d'une clé de registre à cet emplacement
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Nom de la clé : ajout DWORD, nom : LocalAccountTokenFilterPolicy, valeur Hex = 1.
Si je mets la valeur à 0, je retrouve ce message
Shutdown of remote machine failed
result was: WERR_CALL_NOT_IMPLEMENTED