Спасибо за участие всем, порешил-таки. И вот какие для этого пришлось совершить потуги:
- воссоздал политику по умолчанию с помощью recreatedefpol.exe для w2k
- восстановил права доступа на sysvol на всех контроллерах
- восстановил членство в группах с администраторскими правами, получаемое при создании учетной записи
- синхронизировал номера версий GPO и GPT с помощью ADSI Edit
- перезагрузился раз сто сорок и выкурил три блока никотина (необязательно
Проблема решилась, благодарю еще раз всех форумчан за помощь.