Ошибка при добавлении локального пользователя через групповую политику
 

Контроллер домена 2008R2
Клиент Win11, Win10

Для OU, в который помещены компьютеры подразделения создан объект групповой политики "локальный администратор" и в нем внесены следующие изменения, в ветке панели управления создан пользователь itsupport и назначено его добавление в группу локальных администраторов.

gpupdate /force или перезагрузка не приводят к ожидаемому результату.
gpresult показывает что ошибка


Параметры панели управления
Локальные пользователи и группы
Пользователь (имя: itsupport)
К этому объекту применены следующие параметры. В данной категории параметры, размещенные ближе к началу отчета, имеют больший приоритет при разрешении конфликтов.
itsupport
Результирующий объект групповой политики Локальный администратор
Результат: сбой (код ошибки: 0x800708c5)
Локальный пользователь
Группа (имя: Администраторы (встроенная учетная запись))
К этому объекту применены следующие параметры. В данной категории параметры, размещенные ближе к началу отчета, имеют больший приоритет при разрешении конфликтов.
Администраторы (встроенная учетная запись)
Результирующий объект групповой политики Локальный администратор
Результат: сбой (код ошибки: 0x80070534)
Локальная группа


Результат: сбой (код ошибки: 0x800708c5) я вижу, но что оно хочет я не понимаю, длинна пароля и набор достаточные.

Нашел некий солюшн на технете, что можно попробовать сделать неявным требование к хранению пароля с использованием обратного шифрования, сделал в дефолтной политике но не помогло.