Você já marcou duas vezes o GPO de áreas de trabalho para ver se o Processamento de Política de Loopback está habilitado? Parece que está ativado no modo de substituição. Se for esse o caso, as configurações do usuário no GPO de TI estão sendo substituídas pelas configurações do usuário no GPO da área de trabalho.