[chebu]

gpupdate /force и перезагрузите машину. »

Помогло. Разрешения даны на чтение. Не понятно только, почему до этого политика не обновлялась, запрос же на этапе логина делается, или не ?