Levi, conforme o Juliano comentou deve ser alguma restrição de GPO aplicada a OU que comentou.
Veja no Group Policy Mananagment (GPMC) quais são as GPO´s aplicadas a esta OU e qual destas que está fazendo o bloqueio.
No GPMC você pode filtrar a quem esta GPO vai aplicar ou se fazer outras alterações (remover a GPO editar configurar nova, etc).
Outra questão que pode fazer é criar outra OU dentro da SUPORTE NÍVEL 2 e nesta nova OU, marcar para não aplicar a GPO e mover as contas das maquinas que deseja para dentro desta.
Qualquer dúvida só avisar.