Como já foi comentado, o sinalizador "A conta é sensível e não pode ser delegada" é um atributo de conta de usuário, não uma configuração de GPO.
Se você marcou essa caixa e deseja garantir que a alteração seja imediatamente replicada em todos os lugares, use repadmin
para forçá-la:
repadmin /replsingleobj * source-dc01.domain.tld CN=SensitiveUser,OU=Users,DC=domain,DC=tld