И отдельным пакетом Eset endpoint antivirus, загрузил конфиг и через консоль активировал, проблема по факту не в групповых политиках, а в кривом инсталляторе.
Найду закономерность, напишу в теме.
Примерно процентов 10 компьютеров завершают установку с ошибкой.