Добрый день! Вот прям все один в один как у ТС и версия KSC и ошибка. @Andrey Gromov, учетные записи входящие в группу Domain Admins уже обладают всеми необходимыми правами для создания GPO. Если кто то решил указанную проблему, просьба поделиться решением.