[GreenIce]

Политика в контейнере применяется только на пользователей или на компьютеры, на группы доступа политика не применяется.
Т.е. если вы хотите чтобы политика применилась ее нужно назнасчать на контейнер в котором находится нужный компьютер/пользователь