Каждый раз мучался, пытаясь понять, какие же именно параметры админы домена мне подсунули на хост.
Чтобы это посмотреть, можно использовать команду
интерфейс аналогичен gpedit.msc, но показывает только то, что меняет политика домена. Очень удобно для анализа.