1. Фильтрация применения политики и права доступа к политике это разные вещи. Ты зачем-то лазишь на вкладке Delegation, а надо добавлять группы на вкладке Scope (первая). Верни все настройки с вкладки Delegation по умолчанию и без полного осознания последствий - лучше не лезь туда.
2. В GPO какая часть политик используется, пользовательская или компьютерная? И соответствующий вопрос про группы - в группе кто состоит, пользователи или компьютеры?