[HLT]

политика имеет значёк "серверов", »

- значит она назначена "сверху"
Каким именно ГПО назначен каждый параметр - можно увидеть в RSOP

почему он изменить не может - вот это вопрос. »

вопрос не в том, что "не может", а в том что меняет - но не меняется.

Зашёл в доменную политику - действительно есть. Изменил. Выполнил GPUPDATE. Но в локальной политики параметры так и не поменялись. »

Поэтому надо

gpupdate /force »

на клиентской машине и не мучать мозг