Итак проверил на виртуалках дома - все работает прекрасно.
В данном случае применяю Restricted groups.

В рабочей среде (Win2k8 R2 SP1, Windows 7) Почему-то gpresult на клиенте пишет что политика применена. Но захожу посмотреть членство в группе Администраторы - там ничего не меняется. Та же ерунда и установкой по ничего не происходит.
Уже отчаялся почти хотя бы в какую сторону копать.

Оговорюсь, применяю политику к OU где лежат клиенты. В gpresult плитика фигурирует ну и на сервере тоже в отчете ГПМ. На клиенте в логах опредляет изменение политик.

Политики пользователя применяются.

Мда видимо фигня совсем непонятная прключилась.

После дальныйших экспериментов, вынес ad сервер в другую подсеть через шлюз собранный на виртуалке, почему-то заработало, я так склонятся начинаю что это проблемы сети но нигде ничего подозрительного нет или я не нахожу видимо.