Das Problem trat kurioserweise jedoch erst nach dem Setzen per GPO auf 600Sekunden auf.
Nach längeren Probieren bin ich auf folgendes gestoßen:
Beim Bildschirmschoner war, wie im unteren Bild zu sehen, die Wartezeit ausgegraut auf 1Minute gesetzt, jedoch kein Haken bei "Anmeldeseite bei Reaktivierung".
Somit habe ich die Einstellung für mich als deaktiviert interpretiert.
Setzt man den Haken bei "Anmeldeseite bei Reaktivierung" kommt man an den Wert Wartezeit und kann ihn manuell auf z.B. 10Min. ändern.
Danach kann man den Haken wieder entfernen und die Sperre greift entsprechend der gesetzten GPO (10Minuten) auch wenn der Nutzer einen größeren Wert einstellen sollte.