pn_sch

Выставляете вот такие настройки в GPO
Заходите с клиентского ПК в админскую учётку
Открываете "изменения контроля учётных записей пользователя"
Сдвигаете ползунок вниз
Грузитесь с клиентской учётки
Всё работает