[Ronald]

смотри ещё раз настройки доменконтроллера, имхо доменные политики имеют преимущество над локальными