server 2012 не в домене
меняю через gpedit.msc - все сохраняется
делаю gpupdate/force
проверяю rsop.msc - там везде пусто
причем некоторые все таки работают, например минимальная длина пароля (давно настраивал), а запрет на вход через rdp определенным пользователям - нет
что может быть?
