Hatte auch schon einmal dieses Problem

konnte es allerdings nur damit Lösen das die GPO gefixt wurde.
Dazu gibt es von Microsoft ein Progi DCGPOFIX.exe. Aber Vorsicht damit danach ist die GPO wieder so als wenn der DC gerade neu Instaliert wurde
Voher solltest du es aber bei MS auf der Seite suchen da es auch andere Lösungen gibt

die voher genau geprüft werden müssen.
du weist ja viele Wege führen nach ROM
Fraggel