Некоторый OUs может иметь 'наследование блока', настроенное, который будет препятствовать тому, чтобы более высокий GPOS был применен. На первый взгляд это кажется наиболее вероятной причиной. Можно найти установку под управлением Групповой политикой, как показано здесь:
Необходимо смочь оценить Результирующий Набор политики для конкретных комбинаций пользователя/компьютера при помощи инструментов, обеспеченных в консоли Group Policy Management MMC. Существует больше информации об этом здесь:
http://technet.microsoft.com/en-us/library/cc781242%28WS.10%29.aspx
Это - то, где Вы находите мастер, Вам нужно:
Значение может стать отрицательным при использовании Исполнителя, т.е. пула потоков, совместно использованного компонентами. При конфигурировании Исполнителя (проверьте это в server.xml), можно получить значение, которым Вы интересуетесь от атрибута Исполнителя activeCount.
С Tomcat 7 у Вас не было бы этой проблемы, я верю.