Контроллер доменов на WinServer 2012 R2. На компьютере Windows 10 Fall Creators Update. Получается добавить учётную запись Microsoft, но система не предлагает подтвердить её, из-за чего не происходит синхронизация различных параметров. Насколько я помню, такой проблемы не возникает если ставить более ранние сборки Windows, но это для меня не вариант. Прошерстил групповые политики и локальные - ничего не помогло.
Например вот здесь: Computer Configuration\Administrative Templates\Windows Components\Microsoft account есть только один параметр "Блокировать проверку подлинности...". Его отключил, хотя он по умолчанию отключен. Это сделал в локальной политике на самом компьютере, потому что в WinServer 2012 R2 такой политики ещё нет.
На самом сервере здесь политика такая:
Ничего из этого не помогло. Как быть?