политика безопасности по умолчанию (если имеется в виду политика безопасности, т.е. gpedit.msc) применяется ко всем пользователям на сколько мне известно, включая администраторов (если не настроенно отдельными logon/logoff скриптами ничего). если есть возможность попасть вообще в политику как ты написал цитата: При открытии аплета "Групповая политика безопасности" и есть возможность правого клика на ней с доступом свойств, то поставь крышики на disable computer configuration, disable user configuration и ребутнись (хотя должно заработать сразу). если не поможет - пиши, будем думать дальше
ps: есдинственное, не знаю какие функции добавляют/убирают сервис паки, так как сам никогда их не ставлю.