[PaShock]

1) команда gpedit
2) через gpmc(нужно установить)

насчет первого могу ошибаться, т.к. давно полльзуюсь gpmc
обрати внимание политика должна называться Default Domain Policy

вот стырил

На контроллере домена: - открыть "Панель управления", "Администрирование", остнастка "Active Directory - пользователи и компьютеры" - слева в дереве выбрать твой домен, правой кнопкой из контекстного меню "Свойства", закладка "Group Policy" кнопка "Open", окткрывается оснастка "Group Policy Management" - находишь там "Default Domain Policy", по ней правой кнопкой "Edit", открывается окно "Редактор объектов групповой политики"