[snark]

Через http://servername - верно. Покажите скриншот политики, а также к каким OU или доменным группам безопасности она применяется ("применил к ветке в АД" — неясно, на кого она распространяется).