Bem, imagine que o antigo "excluir e recriar" funcionou novamente. Eu (re) criei o "mesmo" gpo com a mesma associação configurada na configuração do usuário (como era antes), apliquei o gpo ao container do usuário, desconectei, efetuei o login e, funciona.
Gostaria de ter tentado isso ontem ...
No entanto, ty para os comentários / sugestões.