[Dennis]

"Domain controller policy"

- это политика для контроллеров домена.
Вообще говоря, default крутить не стоит.
Заведите контейнер, положите туда пользователей и их компьютеры. Для контейнера создайте групповую политику.