Como se constata, houve duas políticas conflitantes sendo aplicadas ao sistema. Minha conta não foi afetada por uma das políticas, então tudo parecia funcionar bem para mim, no entanto, quando qualquer outra conta de usuário tentava (porque essas contas estavam sendo afetadas pela outra política) a política de proteção de tela foi substituída pela política que causou o que eu postado como o "Resultado Real".
Infelizmente, essa outra política é uma política muito restritiva, por isso não pudemos acessar gpresult
ou rsop
para descobrir isso antes. Usar os resultados da Diretiva de Grupo nos ajudou a descobrir isso.