[SkyF]

Да и вообще хочешь-не-хочешь а Default Domain Policy трогадь придется, хотя бы просто потому, что Account Policies всегда определяется политикой Default Domain Policies не зависимо от того есть ли там еще какие политики.

попробуем разобраться

настройки Account Policies вступают в силу только на "уровне домена". На "уровнях ОП" они не используются. Этим, кстати, иногда определяется необходимость выделения дочерних доменов, где требования безопасности отличаются от исходного.

На уровне домена может быть прилинковано несколько ОГП, при этом в случае возникновения конфликтых ситуаций, используется приоритетность - порядок первый - второй - третий ОГП и тд..
По умолчанию на уровне домена уже присутствует только Default Domain Policy - которая и стоит первой в этом списке (и единственной). все новые ОГП, прилинкованные к этому уровню -становятся следующими -вторыми, третьими и тд.. и соотвественно имеют более низкий приоритет при разрешении конфликтов.

Если не трогать ОГП по умолчанию.. и для своих политик создавать свои ОГП, то при прилинковании их на этом уровне -необходимо менять очердность и перемещать "свои" ОГП выше по списку, чем Default Domain Policy (об этом в как раз и говорится на зкладке Групповой политики в свойствах уровня домена).