Windows Server 2016 にローカル管理者権限のあるアカウント(Domain Admins のユーザーなど)でサインインして、
gprezult /z または gprezult /h
を実行して、グループポリシーでどのような制限があるか確認されると良いでしょう。
Hebikuzure aka Murachi Akira