実際に検証しないとわからないところもあるのですが・・・・
確かに、GPOはL-S-D-OU-OUの順番で適用されます。しかし、ローカルにログインした場合はドメインではないのでたとえGPOがコンピューターに適用されても実際には使用されないと理解しています。
これが、ネットワークに接続していない状態でドメインアカウントを使用した場合は、前回適用されたGPOがそのまま使用されます。
このポイントはGPOでは直接レジストリを書き換えているわけではなく、ポリシー専用のレジストリ領域があってそちらに書き込まれます。そしてそれをみて適用されます。ですので、GPOを外せば元の状態に戻るのはこのためです。
要するに、ドメインユーザーでないと、このポリシー専用のレジストリ領域を見ていないのではないかと推測できますね。
以上、参考になれば幸いです。
MVP:Virtual Machine Blog:MCTの憂鬱
http://naonao71.wordpress.com/
