Проблема с групповой политикой (GPO)⁠⁠

добрый день, админы. на работе интересная проблема: при загрузке системы одна из политик перезаписывает хост файл (windows/system32/drivers/etc/hosts) с контроллера домена на машине, куда логинится пользователь. через какое-то время этот хост файл каким-то неведомым образом заменяется дефолтным хост файлом, что создает кучу проблем с доступом к некоторым ресурсам в сети. нам приходится или форсить GPO или ручками заменять хост файл, но через минут 30 он опять заменяется на дефолтный...

проверили политики на предмет конфликта - всё чисто. глянул на Просмотрщик Событий (Event Viewer) - ничего странного не нашел.

среда: MCS в Citrix, все виртуальные машины (работают на Вин10) являются клоном одного мастер образа и каждую ночь перегружаются принудительно. на вопрос почему бы не изменить хост файл сразу на мастер образе, отвечу, что только часть виртуалок должны иметь модифицированный хост, остальные работают на дефолтном.

буду очень признателен, если более опытные сисадмины подбросят мысли, что может влиять на такое поведение. спасибо.