GPOs, die über Sicherheitsgruppen gefiltert werden, können von Geräten/Usern nicht mehr gelesen werden
So werden z.B. keine Laufwerke oder Drucker mehr gemappt.
Workaround 1: Update deinstallieren
Workaround 2: "Authentifizierte User" Leserechte auf die GPOs geben.
#2 macht aber etwas, was eigentlich nicht nötig ist. Daher habe ich mich für #1 entschieden und das Update im WSUS geblockt.
https://social.technet.microsoft.com/Forums/en-US/e2ebead9-b30d-4789-a151-5c7783dbbe34/patch-tuesday-kb3159398?forum=winserverGP