Obrigado pela sua ajuda, mas acho que descobri isso. Acabei de especificar "sem alteração" na configuração GP para fazer logon como, em vez de tentar definir uma conta.
Eu configurei a diretiva de grupo para informar a um determinado serviço (Winrm) para reiniciar quando a diretiva for aplicada. Quando a política se aplica, vejo que ela tenta parar e iniciar o serviço. Parando funciona, mas quando ele tenta iniciá-lo, recebo o seguinte erro no log de eventos:
"O serviço Gerenciamento Remoto do Windows (WS-Management) falhou ao iniciar devido ao seguinte erro: A conta especificada para este serviço é diferente da conta especificada para outros serviços em execução no mesmo processo. "
A conta, supostamente, é "Serviço de rede", e é definida dessa maneira, mas ainda não será iniciada por meio da política de grupo.
Agora, por um tempo, tentei iniciá-lo manualmente a partir da própria máquina e recebi o mesmo erro, até que fui para as propriedades do serviço e anulei a senha.
No entanto, quando eu apago a senha na política de grupo da mesma maneira, isso ainda não resolve o problema.
Obrigado pela sua ajuda, mas acho que descobri isso. Acabei de especificar "sem alteração" na configuração GP para fazer logon como, em vez de tentar definir uma conta.
Tags windows group-policy