[koos]

проверьте еще раз кому дали права, входит ли он в эту группу или является ли напрямую членом »

я даже уже не группу а на прямую юзера прописал

проверьте применяется ли на него политика »

запускал gpresult
Выдало:
Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
NewBuh ## название политики
Фильтрация: Не применяется (пусто)

Default Domain Policy
Фильтрация: Отказано (безопасность)

Политика локальной группы
Фильтрация: Не применяется (пусто)
Почему все пусто?

используйте груп полиси ресалтинг »

а разве после этого юзер не становится администратором?