O rsop.msc não roda, diz que as diretivas nunca foram processadas com êxito.
Vendo os logs do windows, ache isso:
A Diretiva de Grupo não foi processada. O Windows tentou ler o arquivo \\tc.lan\SysVol\tc.lan\Policies\{213B9D67-A51D-4DB2-AC17-D7AE4CF1F40E}\gpt.ini de um controlador de domínio e não obteve êxito. As configurações de Diretiva de Grupo não podem ser aplicadas até esse evento ser resolvido. Esse talvez seja um problema passageiro e a causa pode ser um ou mais destes fatores:
a) Resolução de Nome/Conexão em Rede com o controlador de domínio atual.
b) Latência do Serviço de Replicação de Arquivos (um arquivo criado em outro controlador de domínio não foi replicado no controlador de domínio atual).
c) O cliente do sistema de arquivos distribuído (DFS) foi desabilitado.
Aí resolvi criar um VM no meu notebook. Coloquei ela no domínio e tudo mais. Para minha surpresa, funciona perfeitamente. Agora fiquei mais confuso 
Um detalhe que esqueci de citar. Somente o controlador de domínio é novo. Todas as máquinas estavam em um domínio Windows Server 2003. O servidor antigo deu pau.
Então eu removi as máquinas do domínio antigo e ingressei no novo. O curioso é que a primeira vez elas mapearam. Só não mapeiam agora...
E esta máquina virtual que criei e funcionou o mapeamento, é virgem. Nunca esteve no domínio antigo.
--- EDIT
Faltaram os detalhes:
SupportInfo1 4
SupportInfo2 816
ProcessingMode 1
ProcessingTimeInMilliseconds 2964
ErrorCode 1326
ErrorDescription Falha de logon: nome de usuário desconhecido ou senha incorreta.
DCName \\srv03.tc.lan
GPOCNName cn={31B2F340-016D-11D2-945F-00C04FB984F9},cn=policies,cn=system,DC=tc,DC=lan
FilePath \\tc.lan\sysvol\tc.lan\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini
