странная настройка cmd.exe
 

На всех серверах в АД при открытии cmd.exe попадаем в общий расшаренный ресурс файлопомойки, доступный всем. Для чего это могло быть сделано? Может кто сталкивался с подобным наследством?

явное открытие из systemroot cmd.exe к чему приводит?

stimt, проверьте, нет ли параметра AutoRun в ветках
HKEY_CURRENT_USER\Software\Microsoft\Command Processor
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor

How to change the default startup directory for Command Prompt?

Здесь в праметре AutoRun значение cd /d X:\ - загрузка с файлопомойки. Пока кроме паранойи предшественника ничем объяснить не могу. В скриптах автозапуска , команде at и групповых политиках, ничего существенного, поясняющего причину этого переключения обнаружить не удалось. Попробую отключить на денек на файл-сервере, думаю сервер не падет.