Desativar "Exigir uma senha ao ativar" via GPO a corrigiu. Então eu adicionei regras para a proteção de tela para bloquear a tela e solicitar uma senha. O protetor de tela é ativado um minuto antes de o computador entrar no modo de suspensão.
Parece que as pessoas estão rastejando para fora da madeira com esse problema.