[SkyF]

ответ, как всегда на Microsoft
http://support.microsoft.com/default.aspx?scid=kb;[LN];Q324383.

скорее всего просто названия групп/учетных записей в групповой политике не соответствуют существующим (например они уже удалены, либо имеют иное написание)