Не применяются групповые политики, в журнал ошибок валится ошибка 8194 (возможно и другие, но меня доставала именно эта). Это следствие порушенного кэша групповой политики на машине. Починяется варварским способом. На машине, генерящей ошибки в

C:\Documents and Settings\AllUsers\Application Data\Microsoft\Group Policy\

убиваем всё (можно заморочиться, в сообщении об ошибке найти ID политики и убить только его). После этого

C:\>gpupdate /force

или ребут. Лучше ребут. Кактотак.