Dokładnie Presley jak podałeś. Włączyć stosowne ustawienie z poziomu konsoli lokalnych zasad grupy i je "odswieżyć". Tam chyba są nawet do wyboru identyczne opcje jak w W7 i W8.