смотрите, это все танцы с бубном и затыканием вновь обнаруженных дыр. в то время как см. в заголовке темы, есть политики, которые разом затыкают... вот вопрос, что? может, кто-то локально сидит, попробует врубить эту политику для какого-то юзера и зайти потом под ним через RDP и по сетке в шару?