[Himic]

А сама политика физически есть на контроллере домена, к которому присоединяется пользователь? Посмотреть можно \\имя_домена\sysvol\имя_домена\policies\здесь_по_сидам найти нужную. Если несколько контроллеров домена, то на каждом посмотреть %systemroot%\sysvol\имя_домена\policies\здесь_по_сидам найти нужную.
Так же проверьте, применяются ли другие политики, группы безопасности, ошибки на контроллере домена.