Que día, un genio, sin saber (o sabiendo) borró todo el contenido de SYSVOL en el único controlador de dominio de la empresa. No borró SYSVOL exactamente pero si su contenido. Así que cuando íbamos a editar la política por defecto del dominio ó la política por defecto del controlador de dominio, no podíamos.
El problema lo solucionamos ejecutando el siguiente comando en el controlador de dominio:
dcgpofix.exe
Afortunadamente se trataba de un dominio pequeño en donde la única necesidad que teníamos era poder darle permisos de inicio de sesión en Terminal Server a varios usuarios
Eso es todo