[VladDV]

у вас есть инстhументы для сравнения политик по умолчанию и текущих (secedit) »

Спасибо. Не знал о существовании этого инструмента. Всегда пользовался только gpresultом, но его в таких случаях недостаточно. Вообще я эту политику настраивал давно, когда еще совсем мало опыта было. Видимо наделал некоторые ляпы. Пора ее пересмотреть

вы можете ускорять этот процесс ( replmon, gpupdate) »

Это я знаю, просто говорю, поторопился и не учел, что изменения сделал в офисе, а проверял результат в филлиале (с впном с дома забываешь про расстояния )) )

Теперь по поводу того сервера, на котором доступ остался. Это шлюз на исе. Выяснилось, что такая ситуация с двумя такими шлюзами именно там, где он не совмещен с контроллером. Видимо сама иса вносит какие-то изменения в политику безопасности. В каком направлении искать теперь понятно, дальше думаю разберусь. Всем спасибо!