компы сначала должны обновить политики (gpupdate)
+ тоже замечал, что при отключении политик, некоторые параметры переносятся в лок.политику безопасности и остаются там. Например, в домене запрос на ctrl+alt+del - после вывода компа из домена, комп продолжает запрашивать нажатие этих клавиш.