was war denn die Quelle? Userenv?
laut
www.eventid.net ist eine der möglichen Ursachen ein angemeldeter Benutzer am Server, dessen Passwort abgelaufen ist. Falls bei dir aber tatsächlich der Pfad zum .pol-file nicht angezeigt wird, deutet das auf ein anderes Problem hin.
Was für eine Funktion hat denn der Server?
Eventuell mal mit secedit versuchen, die machine_policy und dann die user_policy manuell abzugleichen und schaun, ob bei einem der beiden ein Fehler auftritt (im Ereignisprotokoll kontrollieren); damit lässt sich das Problem vielleicht ein wenig eingrenzen