[XPurple]

Попалась на глаза статья "Account and local policies" http://technet2.microsoft.com/Window....mspx?mfr=true и понял (я надеюсь) логику программистов Microsoft.
Есть Account policies - политики учетных записей (доменных) и есть local policies (т.е. локальные политики), т.е. 2 вида учетных записей и управляться должны из 2-x мест.
Поэтому назначается данные политики в отношении паролей только из 2 мест: из локальной политики и из доменной политики (т.е. из политики безопасности домена ), которая назначает права на доменные учетные записи (т.е. Account) и имеет больший приоритет, чем локальная политика. Но последнее :это так , к слову.
Примерно так рассуждали, я думаю, программисты из Microsoft.
Надеюсь никого не запутал.
Добавлено.
Вот есть статья неплохая на эту тему, но необясняющая (как мне показалось) явно, почему не применяются политики из DC GPO на локальную политику DC в отношении Account policies
http://www.osp.ru/text/302/176405/
Если кто-то что-то увидит,что я не увидел, отпишите, откройте глаза страждущему.