На клиентской машине под администратором домена запускаю cmd
там набираю GpResult - машина долго думает, потом выдает ошибку - отказано в доступе.

Подскажите, где выставть разрешение на просмотр результирующей политики?

(0)а ты попробуй не под админом домена, а под членом группы Administrators