GPO denegar cambiar fecha y hora sistema

Buenas, sigo con mi problema, no consigo denegar cambiar hora y fecha
al sistema, a traves de una GPO en una OU:

Yo aplico la GPO a una OU donde tengo los usuarios que quiero
bloquear, dentro de :
DIRECTIVA>Configuracion del equipo>Configuracion de
Windows>Configuracion de seguridad>Directivas locales>Asignacion de
derechos de usuarios>Cambiar la hora del sistema (Elijo que usuarios
podran cambiar la hora).

No se si tengo que modificar alguna otra entrada dentro de la GPO,
porque no he visto nada. Tambien deniego el acceso dentor del panel
de control, a timedate.cpl.
Estoy un poco perdido, alguna idea?
aplicando Rsop, veo que si, que efectivamente dentro de esa OU,
aparece en la parte anterior, esa limitacion...alguna idea?

gracias por adelantado