Отдал админам sccm, они почекали свои настройки, кое-где даже еще больше закрудили гайки, чем предлагается в статье, однако результат нулевой: в узле root\ccm\policy по-прежнему продолжают создаваться Namespace'ы для каждого пользователя, впервые вошедшего по RDP на RDSH-сервер.
Есть еще какие-либо мысли?
Значит не закрутили. Resultant policy проверили на машине?