Primeiro ... NÃO PAREDE COM AS COISAS EM PRODUÇÃO . A Diretiva de Grupo nem sempre funciona da maneira que você acha que funcionará. A última coisa que você quer fazer como um novato é mudar a política de domínio padrão! Crie uma UO de teste e um usuário de teste, coloque o computador e o usuário na UO de teste e experimente lá.
Em segundo lugar, vou perguntar o óbvio ...
1- O Objeto de Diretiva de Grupo está realmente vinculado a uma UO em ou acima de onde residem os computadores e / ou usuários?
2- Existe algum filtro de segurança ou filtragem WMI ativado na política? Você pode ver isso na guia "escopo" ao destacar a política.
3- O status do GPO é "Ativado"? Você pode ver o status na guia "Detalhes". Geralmente, é melhor, especialmente para os menos experientes com GPO, não tentar ajustar as opções "configurações do usuário desabilitadas" e / ou "configurações do computador desabilitadas" e apenas habilitar a política.
Em terceiro lugar, no console Gerenciamento de Diretiva de Grupo, há um applet "Assistente de Modelagem de Diretiva de Grupo" (no menu Ação) que mostrará especificamente o que é aplicado e o que não é baseado no usuário e no computador. Execute-o, selecione o usuário e o computador e veja o que acontece.
Finalmente, se o assistente mostrar que a política deve ser aplicada, tente reiniciar o computador. As mudanças de política, às vezes, exigem uma reinicialização, e o gpupdate / force nem sempre força.
Boa sorte. Você está entrando no mundo da magia avançada de rede do Windows!