[Himic]

1. Так у вас 1 Контроллер Домена или несколько?
2. Посмотреть СИД политики можно в её свойствах. Затем сравнить, есть ли она на Контроллере домена, к которому присоединяется пользователь %systemroot%\sysvol\имя_домена\policies\здесь_по_сидам. В каждой папке с сидами должны быть подпапки Adm, Machine, User и файлик gpt.ini. Соответственно в подпапках лежат настройки политики применяемые к Машине или Пользователю.

Если у вас нет этих политик или они пусты, значит текущий контроллер домена работает некорректно, об этом можно посмотреть в
eventvwr.msc