Отродясь такого не было и вот опять (с) Виктор Степаныч
Если кратко: Майкрософт закручивал гайки в процессе применения групповых политик, но изрядно перестарался. Если из фильтра безопасности групповой политики убрать Authenticated Users — она перестанет применяться. Как с этим бороться подробно описано на Хабре.