Прежде всего, убедитесь, что новый пользователь не унаследовал Administratorгруппу в Windows. Вы можете легко проверить это, войдя в систему как пользователь:
nank@tower> rsop создаст отчет о применяемых политиках (найдите путь, по которому вы применили скрипт).
Если вы не перезагрузили компьютер после создания политики и пользователя, вам необходимо выполнить a gpupdate.exe /forceи выполнить перезагрузку, чтобы войти в систему и получить новые политики.
Если gpresult.exe /h report.htmlпопытка не удалась, сначала выполните просмотр отчета о политике, а затем проверьте средство просмотра событий на наличие ошибок групповой политики .
FWIW, предоставленные шаги отлично сработали на моем тестовом примере.