Не отрабатывают GPO

Решение:

В политике переходим на вкладку Делегирование - Добавить - Компьютеры домена - Чтение

После не забываем на ПК пользователя сделать:

gpupdate /force