Podemos forzar la aplicación de directivas desde el servidor mediante el siguiente script, que podemos editar y lanzar desde PowerShell ISE. Es importante que el distinguished name ad esté bien definido:

Get-ADComputer –filter * -Searchbase "OU=Gestion,OU=Usuarios,DC=midominio,DC=com" | foreach{ Invoke-GPUpdate –computer $_.name -force -RandomDelayInMinutes 0}