обновление политики учётных записей со 2-го раза
 

Господа, срочно нужна помощь
Есть домен на Windows Server 2003. Всё настроено с нуля, зоны DNS подняты, Active Directory установлена. В оснастке AD выбираем: создать пользователя, заполняем учётку. По умолчанию группы - "Пользователи домена". Вводим клиентский комп в домен через эту учётную запись. Но если добавить эту учётную запись в группы "Администраторы домена" или изменить параметры (например, "Требовать смену пароля при следующем входе в систему"), а затем на клиентской машине завершить сеанс и затем зайти снова - то реакции не будет никакой - пользователь по прежнему имеет пользовательские права. Для вступления изменений в силу необходимо ещё раз завершить сеанс и зайти под этой учёткой.
gpupdate /force результата не даёт
gpresult адекватно отчитывается о времени последнего применения групповой политики, но в его отчёте о конфигурации компьютера рабочая группа исчезает или появляется только при втором заходе на клиентский комп
Также присутствуют сообщения, что "Следующие политики GPO не были приняты, поскольку они отфильтрованы. Политика локальной группы: Фильтрация: не применяется"
Подскажите, плиз, что не так?

nitanix, включите в Конфигурация компьютера\Административные шаблоны\Система\Вход в систему -> Всегда ожидать инициализации сети при загрузке и входе в систему.

ВСЁ! ОТЛИЧНО! ОГРОМНОЕ ВАМ СПАСИБО!