Народ, может кому поможет... Решил я свою проблему с просроченным сертификатом. Я пересоздал политику с нуля, ранее она была конвертирована 10 раз под разные версии из-за обновлений. Старую политику удалил и создал новую, в ручную прописав все мои настройки. Можно кстати попробовать через экспорт-импорт настроек.