[Graff_X]

Справился.
Помимо того, что я настроил права доступа на sysvol, я еще должен был пройтись оснасткой gpmc.msc и согласовать политики с правами доступа пользователей, потому что после изменения прав доступа на файл gpt.ini изменились и группы, на который политика распространяется.
Правда непонятно, почему батник отрабатывает молча, но это уже другая история.