В моем случае решение было (помимо предложенных выше настроек) перезапустить локальный компьютер / IIS для хостинга (хостинг-сервер). Мой пользователь только что был добавлен во вновь созданную группу безопасности AD - и политика не применима к учетной записи пользователя AD, пока я не вышла из системы / перезагрузила мой компьютер.
Надеюсь, это поможет кому-то.