Ele é agendado depois que o computador é iniciado e depois que a diretiva de grupo é aplicada pela primeira vez. Você pode observar isso no evento 5315 no log de eventos GroupPolicy-Operational:
Next policy processing for DOMAIN\COMPUTERNAME$ will be attempted in 112 minutes.
Ele também ocorrerá em resposta a eventos específicos. Um exemplo é uma mudança de estado da rede. Não é incomum observar isso durante a inicialização e será registrado como um evento 4002 no log de eventos GroupPolicy-Operational:
Starting policy processing due to network state change for computer DOMAIN\COMPUTERNAME$ .
Activity id: {0a3dd15b-b6c6-4ad9-9509-e5d36caf26fa}
O valor aleatório é aplicado a cada vez.
Solução de problemas de diretiva de grupo usando logs de eventos
link