В /s/ спроси. А тут мы говном кидаемся.
Перемести юзверя или комп на что распространялась политика
для начала одного в контейнер, на который не распространяется эта политика, лучше вообще только дефолтная.
Ребутнись, зайди, посмотри результат.
Если ок, вешай на него исправленную политику.
Или ебани на дефолт на конкретном компе
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
Ребутнись