[avolkov2009]

на клиентской машине наберите rsop.msc и посмотрите - действует ли параметр политики »

Параметр политики действует. Кроме того, нашел информацию, что нужно сказать net accounts /forcelogoff:1 /domain. Сказал, но по-прежнему - не работает!