To nie była przyczyna problemu. Po próbie uruchomienia gpupdate na zaatakowanej maszynie, zauważyłem, że kończy się ona niepowodzeniem z komunikatem o odmowie dostępu z powodu błędów DNS. Po sprawdzeniu dziennika zdarzeń pokazuje błąd o identyfikatorze zdarzenia 1055.