Eu usei DCGPOfix muitas vezes em meu campo que consulto. Contanto que você suportar seu GPOs existente antes que você o funcione você pode sempre receber de volta a onde você estava. Pode ser uma ferramenta valiosa a receber de volta a um ponto de partida se um admin precedente fêz um erro em atribuições de GPO.
A razão que eu estou pensando que GPOs é que GPOs poderia modificar as políticas locais -- Atribuições das direitas de usuário. Normalmente a política do defeito teria esta como não definida. Tentar o corredor de seu GPMC um RSOP de encontro a uma das máquinas que têm a edição e escolhê-lo mandá-la retornar-lhe os resultados para o usuário que registraria normalmente nessa caixa. Verific a atribuição das direitas de usuário para ver se está sendo modificada.