problemas atualização de objetos de grouppolicy (win 2003)

Consegui implementar algumas restrições aos usuários da minha rede através de GroupPolicy. Porém, quando quero tirar as restrições de um ou outro usuário (para fins de manutenção) ou adiciono mais algumas configuração pela GPO, eu não consigo retirar e nem atualizar as restrições dos usuários nas estações, mesmo entrando nas Propriedades da GPO, adionando o usuário e colocando Negar em Apply Group Policy. Parece que as restrições da GPO são carregadas uma vez para estação, e depois não se atualizam a cada logon do usuário. Alguém sabe alguma configuração que acha que devo fazer ou tem alguma dica para resolver esse problema?

OBS.: uso o gpupdate depois de cada alteração nas GPOs. Tenho servidor com Win2003 e estações com XP.

obrigado