Можете Вы telnet к каким-либо открытым портам на сервере через IP или DN? В противном случае у Вас могла быть проблема сетевого соединения. Или возможно сервер физически снижается. Я предложил бы пробовать к первому telnet к порту веб-сервиса, если он работает, Вы, по крайней мере, исключаете сеть.
Фильтр защиты по умолчанию для GPO состоит в том, чтобы относиться к группе Authenticated Users
; это включает всех пользователей и компьютеры в домене.
Задержите фильтр защиты к содержанию Authenticated Users
, затем свяжите GPO с желаемым OUs (и удостоверьтесь, что он не связан нигде, что Вы не хотите его).