[winbond]

Вероятно привязываете к серверу и настройки пользовательские не применяются. Возможно настройки пользователей идут после. На уровне подразделений... это как-то надо перед глазами иметь. Что там выше, что ниже.

Я делаю проще (может быть, не уверен, каждому своё) - ГП "политика для серверной группы", вверх на уровень домена и назначаю только для одной серверной группы или отдельных серверов. Либо на топ уровень серверного подразделения, если домен политик там не нравится И блокирован.

P.S. Вообще с 2008 есть такая штука как "Моделирование ГП" в оснастке ГП. Попробуйте, помогает.
P.P.S. Крайне не желательно менять дефолтные политики. Лучше создавайте свои. С комментами.