[DOCznet]

Проблема решена.
То ли глюк, то ли так задумано... вобщем дело было в следующем:

В политике Ограниченных групп, катящихся на весь домен, настроена через "is member of", каждый пользователь являлся членом 2х групп (синонимов 2х групп) Администраторы и Administrators соотв. с расчетом на работу в разных версиях. На свежих "семерочных" компах установлена RU версия, соотв. группа называется "Администраторы". В winlogon.log я и раньше замечал "ахтунги" системы о том, что не было произведено сопоставление имен в SID с локальной группой "Administrators" которая в RU версии называется "Администраторы", но связать с обнаруженной совсем недавно проблемой я никак не мог... да и сейчас не могу))) Ибо на XP все пашет как пахало при такой настройке политики, а "семерка" при таком раскладе либо отрабатывала выборочно любой из скриптов в результирующей политике либо не отрабатывала вообще, при этом пользовательские скрипты работали исправно.