Получите свой собственный OU и затем или запишите свои собственные политики переопределить или заблокировать наследование.
В основном нет никакого решения, которое я рекомендовал бы для рабочего сервера. (да можно дурачиться с отключением политики, применяющейся dlls (и защита файла окон и т.д.) и такой, но это просто кажется неблагоразумным),
Хотя это и не решение основного поведения, я решил эту проблему, изменив виртуальный терминал обратно на 1 для двоичного файла SSH, как показано ниже.
echo Running server side script..
chvt 1
ssh -q -t $USERNAME@puppetmaster auto_client.sh $HOSTNAME
chvt 6