На самом деле всё оказалось проще, нужно было переустановить роль, и всё заработало:)

А может кто подсказать хорошую книжку по GPO?