[avi81]

По истечении положенного времени, политика обновилась и утром я застал очередной слет активации.
Вы правы, несмотря на то что кроме default domain policy других политик нет, сделано самое плохое - все изменения предыдущий админ вносил прямо в нее. И глюки присутствуют разные, это одно из. Попробую забэкапившись снести все в разделе Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Реестр на КД. Отпишу в тему.