Традиционные проблемы домена, политику которого сначала собирают из лоскутов, а потом мучаются с тем, чтобы ее обойти.
Выведи из домена, ребутнись, поставь нужную роль, потом заведи обратно. Гарантировать безоблачность этого варианта не буду, но я, наверное, поступил бы так.