Olá, no Windows server existe uma opção para cada thin client usar um IP diferente, ai vc pode colocar regras por IP, caso contrario, terá q usar outro método de autenticação.
@diego-petcom tem erro na parte final. KDB: enter: panic
MCA é relacionado com Hadware.
https://docs.netgate.com/pfsense/en/latest/troubleshooting/unexpected-reboots.html
nesse link tem um guia de problemas e soluções.
