Спасибо за ответ.
sqlnet.ora
SQLNET.AUTHENTICATION_SERVICES= (NTS)
NAMES.DIRECTORY_PATH= (TNSNAMES, LDAP, EZCONNECT)
DIAG_ADR_ENABLED = OFF
При переключении NTS на NONE - получаем недостаточно привилегий даже для SYS, при NTS - 12638. Классика кажется. Но решения не нашел. Перепробовал предлагаемые варианты (к сожалению в большинстве просто тупо предлагают заменить NTS на NONE - но для DAX этот вариант не катит, да и не решение проблемы - отключение аутентификации), пересоздавал password-file и тп.
Ниче не помогает.
Уже думаю на 2008R2 и домен (там 2008 без возможности подключения старых контроллеров (не 2008))...