Ich wollte mit meiner Frage ausschließen, dass eine weitere Policy existiert, in der explizit die benutzerdefinierte Option deaktiviert wird.
Die Policy wirkt auf den Benutzer? Wenn nein, änder das mal. Es bringt nichts, wenn die Policy auf den RIS-Server wirkt.