[SkyF]

нет, не только в домене. можно и на локальном компьютере (но только персонально для него).

Если вы настраиваете ГП - в АД домена, то клиентские компьютеры необходимо подключать к домену, чтобы стали применяться ГП домена

ВОт как это реализовать:
( мой комп.-свойст-сетев идентиф - переключить в состояние "домен" и указать имя домена -
кстати, проверьте:
что днс у клиентов - необходимо прописать на IP адрес контроллера домена, на котором по умолчанию создается ДНС зона, обслуживающая ваш домен).