[Seven]

gpupdate /force на клиенте выполняли? »

Именно на клиенте?? Т.е. на терминальном сервере на который заходит пользователь, а не на контроллере?

На контроллере делал, и я так понимаю апдэйт политик если что должен пройти сам через какое то время или как?