А через что ещё можно ограничить доступ к Проводнику, кнопке Пуск, и т.д. и т.пнапример, административные шаблоны - компоненты Windows (и в компьютерной секции, и в пользовательской)
в назначении прав что-то не нашёл.плохо смотрели, права назначаются через группу и т.д. Сравните права и группы на обеих учетках, исправьте расхождения при необходимости
параметры сбрасываются на одном контроллере, дожидаемся синка и после этого настраиваем на дургома профит от этого в чем? какая разница между КД?
Издатель: CN=EN CA, DC=en, DC=localэто внутренний центр сертификации?
Подробнее тут