Estou com um problema semelhante:
Instalei o servidor tudo beleza, AD beleza, DNS beleza, etc.
Só que o que acontece : crio uma nova GPO pelo GPMC, linco tudo beleza.
Ae por exemplo: mando definir a pagina inicial do IE como sendo a da minha empresa (www.minhaempresa.com.br). Por padrão quando defino uma inicial o usuario nao altera, a opção de alterar fica desabilitada. o que acontece é q a pagina inicial nao fica a que defino mas trava no IE a possibilidade de alteração.
Outro Exemplo: Defino o papel de parede e habilito o Active desktop - O papel de parede que defini nao é aplicado, mas ele tira o papel padrão do XP e bloqueia a opção para q o usuário nao altere.
É como se a GPO fosse aplicada mas nao por completo, so em partes - bloqueia a alteração da página inicial do IE mas nao põe a que eu designei do GPMC.
Já tentei gpudate /force e nada.
Dou o comando no executar rsop.msc e nao da nenhum erro ele informa q a politica foi aplicada e tal.
Também nao é sobreposição de politicas.
Resetei , formatei a máquina, promovi/despromovi o DC mas o problema ainda persiste.
Alguem tem alguma sugestão do que mais possa ser feito além disso que eu fiz?